安全研究人員最新披露，一批打著“隱私保護(hù)”旗號的瀏覽器擴(kuò)展程序，被發(fā)現(xiàn)秘密竊取并兜售用戶在多家主流 AI 平臺上的完整對話內(nèi)容，受影響用戶總數(shù)超過 800 萬人。這些擴(kuò)展在 Microsoft Edge 及其他基于 Chromium 的瀏覽器中上架，能夠針對包括 ChatGPT、Claude、Gemini、Microsoft Copilot、Perplexity、DeepSeek、Grok（xAI）、Meta AI 等在內(nèi)的至少十個 AI 平臺，截獲用戶與 AI 的全部交互數(shù)據(jù)。

調(diào)查指出，重點問題產(chǎn)品是 Urban VPN Proxy 瀏覽器擴(kuò)展，其在 Chrome 網(wǎng)上應(yīng)用商店擁有逾 600 萬用戶，并獲得Google“精選（Featured）”標(biāo)識，評分高達(dá) 4.7 星、累計約 5.85 萬條評價，從表面看極具“可信度”，然而此次研究顯示情況恰好相反。研究人員表示，在 Chrome 與 Edge 生態(tài)中，共有超過 800 萬名用戶安裝了包含相同惡意代碼的擴(kuò)展程序。相關(guān)竊數(shù)代碼還出現(xiàn)在同一開發(fā)商發(fā)布的另外至少七款擴(kuò)展中，包括 1ClickVPN Proxy、Urban Browser Guard 與 Urban Ad Blocker 等。

這些擴(kuò)展通過向受攻擊的 AI 網(wǎng)頁注入一個“執(zhí)行腳本”（executor script），來實現(xiàn)對數(shù)據(jù)的竊取。該腳本會重寫瀏覽器原生函數(shù)，從而攔截用戶與 AI 平臺之間的全部網(wǎng)絡(luò)通信請求與響應(yīng)。在成功截獲流量后，腳本會解析相關(guān) API 交互內(nèi)容，提取每一條用戶提問、每一條 AI 回復(fù)，同時記錄時間戳、會話 ID 以及會話元數(shù)據(jù)等關(guān)鍵信息。隨后，這些數(shù)據(jù)會被壓縮并傳輸至 Urban VPN 的服務(wù)器端進(jìn)行集中存儲與處理。

更具隱蔽性的是，這一數(shù)據(jù)收集行為在默認(rèn)狀態(tài)下即被啟用，并在后臺持續(xù)運行，無論用戶是否打開 VPN 功能、也不受任何界面設(shè)置項控制。研究指出，唯一可以阻止該行為的方式是徹底卸載相關(guān)擴(kuò)展。惡意功能最遲自 2025 年 7 月 9 日發(fā)布的 5.5.0 版本起便已存在，這意味著自該日期以來的全部相關(guān) AI 對話都可視為已經(jīng)遭到泄露。

報道還提到，Urban VPN 由 Urban Cyber Security Inc. 運營，該公司與數(shù)據(jù)經(jīng)紀(jì)企業(yè) BiScience 存在關(guān)聯(lián)關(guān)系。目前掌握的跡象顯示，被竊取的對話數(shù)據(jù)被收集后，用于出售給下游客戶以支持市場營銷分析等用途。安全研究人員強(qiáng)烈建議所有安裝了上述擴(kuò)展的用戶立即卸載，并默認(rèn)視自己在相關(guān) AI 平臺上的所有聊天記錄已遭泄露。此次事件同時再次引發(fā)對第三方瀏覽器擴(kuò)展整體安全性的質(zhì)疑：除非有極其充足的理由且能夠確認(rèn)安全性（僅有Google“精選”標(biāo)識遠(yuǎn)遠(yuǎn)不夠），否則用戶都應(yīng)認(rèn)真考慮卸載不必要的擴(kuò)展，以降低隱私與數(shù)據(jù)安全風(fēng)險。