Исследователи безопасности из Koi обнаружили, что восемь популярных расширений Urban для браузеров с аудиторией более 8 миллионов человек тайно собирают данные переписок с ИИ и могут продавать их третьим лицам.
Расширения перехватывают чаты с ChatGPT, Claude, Gemini, Copilot, Perplexity, DeepSeek, Grok и Meta AI. При этом сбор информации продолжается даже при выключенном VPN. Остановить отправку данных можно только удалением расширения.
Как сообщает Koi, эту функцию тихо внедрили в июле 2025 года через автоматическое обновление. Данные уходят на серверы Urban VPN. В политике конфиденциальности отмечено, что история браузера поступает партнеру BiScience, а пользовательские запросы к ИИ применяются для маркетинговой аналитики. Однако на странице Chrome Web Store провайдер утверждает, что данные не продаются третьим лицам, что вводит в заблуждение.
Ситуацию усугубляет наличие отметок Featured от Google и Microsoft: они создают у пользователей ложное чувство безопасности. Единственным расширением без такого знака стало Urban Ad Blocker для Edge.
*Meta — запрещенная в РФ организация.
