جاسوسی از مکالمات هوش مصنوعی با افزونههای کروم
جاسوسی از مکالمات هوش مصنوعی با افزونههای کروم
تیم امنیتی Koi Security در یک تحقیق رسمی، موتور ریسک مبتنی بر هوش مصنوعی خود را برای شناسایی افزونههای مشکوک به کار گرفت؛ هدف، پیدا کردن افزونههایی بود که بتوانند مکالمات کاربران با ابزارهای هوش مصنوعی را بخوانند و سرقت کنند.
نتیجه اما شوکهکننده بود:
در صدر فهرست، نام Urban VPN Proxy قرار داشت؛ یک افزونه بسیار محبوب کروم با بیش از ۶ میلیون کاربر، امتیاز ۴.۷ و نشان اعتماد (Featured) از فروشگاه کروم که خود را بهعنوان یک VPN رایگان و حافظ حریم خصوصی معرفی میکرد.
بررسی عمیقتر نشان داد که Urban VPN Proxy و ۷ افزونه دیگر از همین ناشر، بهصورت مخفیانه مکالمات کاربران را از ۱۰ پلتفرم مهم هوش مصنوعی جمعآوری میکردند؛ از جمله: ChatGPT، Claude، Gemini، Microsoft Copilot، Perplexity، Grok، Meta AI و…
این افزونهها دارای اسکریپتهای اختصاصی بودند که به محض ورود کاربر به صفحه چت هوش مصنوعی، بهطور پنهانی در صفحه تزریق میشدند.
این اسکریپتها حتی قبل از اینکه مرورگر دادهای را پردازش کند، کل ترافیک شبکه را میگرفتند؛ از متن پرامپت شما گرفته تا پاسخ هوش مصنوعی.
تمام مکالمات، همراه با اطلاعات حساس، شناسهها و مُهرهای زمانی، فشرده شده و مستقیماً به سرورهای Urban VPN ارسال میشدند.
نکته نگرانکنندهتر اینکه:
این قابلیت جاسوسی بهصورت پیشفرض فعال بود
هیچ گزینهای برای غیرفعالسازی آن وجود نداشت
حتی اگر VPN خاموش بود، جمعآوری داده ادامه داشت
تنها راه توقف، حذف کامل افزونه بود.
در اوج تناقض، Urban VPN در صفحه فروشگاه کروم قابلیتی به نام «محافظت از هوش مصنوعی» را تبلیغ میکرد و مدعی بود از افشای اطلاعات حساس کاربران جلوگیری میکند!
اما واقعیت این بود که: این «محافظت» هیچ ارتباطی با «جمعآوری داده» نداشت.
افزونه به کاربر هشدار میداد ایمیل یا اطلاعات بانکیاش را با ChatGPT به اشتراک نگذارد، در حالی که همزمان کل مکالمه را برای خودش ذخیره میکرد.
طبق گزارش Koi Security، برند Urban VPN در واقع وابسته به شرکت BiScience است؛ یک دلال بزرگ داده (Data Broker) با سابقه طولانی در جمعآوری و فروش تاریخچه مرور کاربران.
این عملیات از ۹ جولای ۲۰۲۵ فعال بوده و افزونههایی که حتی نشان اعتماد گوگل و مایکروسافت را داشتند، در سکوت، حریم خصوصی بیش از ۸ میلیون کاربر را نقض کردهاند.
اگر هر یک از این افزونهها را نصب دارید:
نتیجه اما شوکهکننده بود:
در صدر فهرست، نام Urban VPN Proxy قرار داشت؛ یک افزونه بسیار محبوب کروم با بیش از ۶ میلیون کاربر، امتیاز ۴.۷ و نشان اعتماد (Featured) از فروشگاه کروم که خود را بهعنوان یک VPN رایگان و حافظ حریم خصوصی معرفی میکرد.
بررسی عمیقتر نشان داد که Urban VPN Proxy و ۷ افزونه دیگر از همین ناشر، بهصورت مخفیانه مکالمات کاربران را از ۱۰ پلتفرم مهم هوش مصنوعی جمعآوری میکردند؛ از جمله: ChatGPT، Claude، Gemini، Microsoft Copilot، Perplexity، Grok، Meta AI و…
این افزونهها دارای اسکریپتهای اختصاصی بودند که به محض ورود کاربر به صفحه چت هوش مصنوعی، بهطور پنهانی در صفحه تزریق میشدند.
این اسکریپتها حتی قبل از اینکه مرورگر دادهای را پردازش کند، کل ترافیک شبکه را میگرفتند؛ از متن پرامپت شما گرفته تا پاسخ هوش مصنوعی.
تمام مکالمات، همراه با اطلاعات حساس، شناسهها و مُهرهای زمانی، فشرده شده و مستقیماً به سرورهای Urban VPN ارسال میشدند.
نکته نگرانکنندهتر اینکه:
این قابلیت جاسوسی بهصورت پیشفرض فعال بود
هیچ گزینهای برای غیرفعالسازی آن وجود نداشت
حتی اگر VPN خاموش بود، جمعآوری داده ادامه داشت
تنها راه توقف، حذف کامل افزونه بود.
در اوج تناقض، Urban VPN در صفحه فروشگاه کروم قابلیتی به نام «محافظت از هوش مصنوعی» را تبلیغ میکرد و مدعی بود از افشای اطلاعات حساس کاربران جلوگیری میکند!
اما واقعیت این بود که: این «محافظت» هیچ ارتباطی با «جمعآوری داده» نداشت.
افزونه به کاربر هشدار میداد ایمیل یا اطلاعات بانکیاش را با ChatGPT به اشتراک نگذارد، در حالی که همزمان کل مکالمه را برای خودش ذخیره میکرد.
طبق گزارش Koi Security، برند Urban VPN در واقع وابسته به شرکت BiScience است؛ یک دلال بزرگ داده (Data Broker) با سابقه طولانی در جمعآوری و فروش تاریخچه مرور کاربران.
این عملیات از ۹ جولای ۲۰۲۵ فعال بوده و افزونههایی که حتی نشان اعتماد گوگل و مایکروسافت را داشتند، در سکوت، حریم خصوصی بیش از ۸ میلیون کاربر را نقض کردهاند.
اگر هر یک از این افزونهها را نصب دارید:
- Urban VPN Proxy
- 1ClickVPN Proxy
- Urban Browser Guard
- Urban Ad Blocker
نظرات دیگر کاربران
ارسال نظر