Более 8 миллионов пользователей AI-чатботов столкнулись с серьезной утечкой данных из-за популярных расширений для браузеров. Исследователи Koi выяснили, что Urban VPN Proxy и семь связанных расширений перехватывали переписку с AI, включая ChatGPT и Claude, и продавали ее. Утечка затронула миллионы сообщений, содержащих личные данные, пароли и конфиденциальную информацию. Расширения продолжали собирать данные даже при отключенном VPN, при этом пользователи не подозревали о слежке. Переписка с AI-ассистентами стала целью для сбора данных, так как люди делятся личной информацией, включая финансовые и медицинские вопросы. Urban VPN собирал все запросы, ответы AI и другую информацию. Технически, расширение внедряло скрипты на страницах AI-чатботов, что позволяло ему видеть весь трафик. Собранные данные продавались через Datastreams.io. После расследования Google и Mozilla удалили все вовлеченные расширения, хотя Urban VPN Proxy ранее имел статус Featured в Chrome Web Store. Специалисты настоятельно рекомендуют удалить эти расширения и сменить пароли.
Помогите проекту, поделитесь с друзьями ;)
tasani.ru