關(guān)鍵詞

AI

一款獲得 Google Chrome "精選"徽章、擁有六百萬用戶的擴(kuò)展程序被發(fā)現(xiàn)正在靜默收集用戶向各類 AI 聊天機(jī)器人輸入的所有提示詞，包括 OpenAI ChatGPT、Anthropic Claude、Microsoft Copilot、DeepSeek、Google Gemini、xAI Grok、Meta AI 和 Perplexity。

涉事擴(kuò)展在 Chrome 應(yīng)用商店評(píng)分為 4.7 分，宣傳為"最佳安全免費(fèi)，可訪問任何網(wǎng)站并解除內(nèi)容封鎖"。其開發(fā)商是位于特拉華州的 Urban Cyber Security Inc. 公司，該擴(kuò)展在 Microsoft Edge 插件市場也有 130 萬安裝量。

盡管該擴(kuò)展聲稱能讓用戶"保護(hù)在線身份、保持安全并隱藏 IP"，但其在 2025 年 7 月 9 日更新的 5.5.0 版本中，默認(rèn)啟用了通過硬編碼設(shè)置實(shí)現(xiàn)的 AI 數(shù)據(jù)收集功能。

數(shù)據(jù)竊取技術(shù)原理

該擴(kuò)展通過為每個(gè)目標(biāo) AI 聊天平臺(tái)（如 chatgpt.js、claude.js、gemini.js）定制執(zhí)行 JavaScript 腳本，當(dāng)安裝該擴(kuò)展的用戶訪問這些平臺(tái)時(shí)，腳本就會(huì)被觸發(fā)以攔截和收集對話內(nèi)容。

腳本注入后會(huì)重寫瀏覽器處理網(wǎng)絡(luò)請求的 API（fetch() 和 XMLHttpRequest()），確保所有請求首先經(jīng)過擴(kuò)展代碼，從而捕獲包括用戶提示詞和聊天機(jī)器人響應(yīng)在內(nèi)的對話數(shù)據(jù)，并將其外泄至兩個(gè)遠(yuǎn)程服務(wù)器。

擴(kuò)展收集的具體數(shù)據(jù)類型包括：

• 用戶輸入的提示詞

• 聊天機(jī)器人響應(yīng)內(nèi)容

• 會(huì)話標(biāo)識(shí)符和時(shí)間戳

• 會(huì)話元數(shù)據(jù)

• 使用的 AI 平臺(tái)和模型

Koi Security 的 Idan Dardikman 在今日發(fā)布的報(bào)告中指出："Chrome 和 Edge 擴(kuò)展默認(rèn)會(huì)自動(dòng)更新。用戶安裝該擴(kuò)展本是為了其宣稱的功能，卻在某天醒來后發(fā)現(xiàn)新增的代碼正在靜默收集他們的 AI 對話記錄。"

值得注意的是，Urban VPN 在 2025 年 6 月 25 日更新的隱私政策中提到，收集這些數(shù)據(jù)是為了增強(qiáng)安全瀏覽功能和營銷分析用途，且任何對收集的 AI 提示詞的二次使用都將基于去標(biāo)識(shí)化和匿名化數(shù)據(jù)。

數(shù)據(jù)共享與關(guān)聯(lián)公司

該 VPN 軟件開發(fā)商承認(rèn)，其將"網(wǎng)頁瀏覽數(shù)據(jù)"共享給了一家名為 BIScience 的關(guān)聯(lián)廣告情報(bào)和品牌監(jiān)測公司。該公司使用原始（非匿名化）數(shù)據(jù)生成"商業(yè)用途并與商業(yè)伙伴共享"的分析報(bào)告。

值得注意的是，BIScience 公司（恰好也是 Urban Cyber Security Inc. 的母公司）在今年 1 月曾被匿名研究人員曝光，指其在具有誤導(dǎo)性的隱私政策披露下收集用戶的瀏覽歷史（或稱點(diǎn)擊流數(shù)據(jù)）。

據(jù)稱該公司向合作的第三方擴(kuò)展開發(fā)者提供軟件開發(fā)工具包（SDK），用于收集用戶的點(diǎn)擊流數(shù)據(jù)，這些數(shù)據(jù)被傳輸至其控制的 sclpfybn[.]com等終端節(jié)點(diǎn)。

虛假的"AI 保護(hù)"功能

在擴(kuò)展列表頁面，Urban VPN 還突出宣傳了一項(xiàng)"AI 保護(hù)"功能，稱其會(huì)檢查提示詞中的個(gè)人數(shù)據(jù)、聊天機(jī)器人響應(yīng)中的可疑或不安全鏈接，并在用戶提交提示詞或點(diǎn)擊鏈接前顯示警告。

雖然這一監(jiān)控功能被包裝為防止用戶意外共享個(gè)人信息，但開發(fā)者未提及的是，無論該功能是否啟用，數(shù)據(jù)收集都會(huì)進(jìn)行。

Dardikman 指出："保護(hù)功能偶爾會(huì)顯示關(guān)于向 AI 公司共享敏感數(shù)據(jù)的警告，而收集功能卻將這些敏感數(shù)據(jù)——以及其他所有內(nèi)容——發(fā)送到 Urban VPN 自己的服務(wù)器，再出售給廣告商。擴(kuò)展會(huì)警告你不要向 ChatGPT 分享郵箱，卻同時(shí)將整個(gè)對話內(nèi)容外泄給數(shù)據(jù)中介。"

同源擴(kuò)展生態(tài)

Koi Security 表示，他們在 Chrome 和 Microsoft Edge 上觀察到同一發(fā)布者的另外三款擴(kuò)展具有相同的 AI 數(shù)據(jù)收集功能，使其總安裝量超過八百萬：

• 1ClickVPN Proxy

• Urban Browser Guard

• Urban Ad Blocker

除 Edge 版的 Urban Ad Blocker 外，所有這些擴(kuò)展都帶有"精選"徽章，給用戶造成它們遵循平臺(tái)"最佳實(shí)踐并滿足高標(biāo)準(zhǔn)用戶體驗(yàn)和設(shè)計(jì)"的印象。

Dardikman 強(qiáng)調(diào)："這些徽章向用戶傳遞擴(kuò)展已通過審核、符合平臺(tái)質(zhì)量標(biāo)準(zhǔn)的信息。對許多用戶來說，精選徽章是決定是否安裝擴(kuò)展的關(guān)鍵因素——它代表著 Google 和 Microsoft 的默示認(rèn)可。"

這些發(fā)現(xiàn)再次證明，擴(kuò)展市場的信任機(jī)制可能被濫用以大規(guī)模收集敏感數(shù)據(jù)，尤其是在用戶越來越多地向 AI 聊天機(jī)器人分享高度個(gè)人信息、尋求建議和討論情感問題的當(dāng)下。

安全圈

網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全

實(shí)時(shí)資訊一手掌握！

好看你就分享 有用就點(diǎn)個(gè)贊

支持「安全圈」就點(diǎn)個(gè)三連吧！