Добавить в корзинуПозвонить
Найти в Дзене
Нейрозона сегодня
24 подписчика

Вредоносные расширения Chrome крадут данные из ИИ-чатов

2
1 мин
Специалисты по кибербезопасности обнаружили два вредоносных расширения в магазине Chrome Web Store, которые крадут переписку с ИИ-чат-ботами и собирают данные о посещаемых сайтах. Вся информация отправляется на серверы злоумышленников. Жертвами стали 900 тысяч пользователей. Первое расширение, ChatGPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI, было установлено 600 тысячами пользователей. Второе, AI Sidebar with Deepseek, ChatGPT, Claude, and more, – 300 тысячами. Оба расширения маскируются под легитимное дополнение Chat with all AI models от компании Aitopia. Одно из них даже имело статус рекомендованного, который впоследствии был отозван. Эксперты выяснили, что расширения каждые 30 минут передают переписку и адреса открытых вкладок на удалённый сервер. При установке запрашивается разрешение на сбор анонимных данных якобы для улучшения работы, но на деле копируется всё содержимое чатов с ИИ-чат-ботами. Расширения собирают данные об открытых вкладках и копируют содержимое чатов

Специалисты по кибербезопасности обнаружили два вредоносных расширения в магазине Chrome Web Store, которые крадут переписку с ИИ-чат-ботами и собирают данные о посещаемых сайтах. Вся информация отправляется на серверы злоумышленников. Жертвами стали 900 тысяч пользователей.

Первое расширение, ChatGPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI, было установлено 600 тысячами пользователей. Второе, AI Sidebar with Deepseek, ChatGPT, Claude, and more, – 300 тысячами. Оба расширения маскируются под легитимное дополнение Chat with all AI models от компании Aitopia. Одно из них даже имело статус рекомендованного, который впоследствии был отозван.

Эксперты выяснили, что расширения каждые 30 минут передают переписку и адреса открытых вкладок на удалённый сервер. При установке запрашивается разрешение на сбор анонимных данных якобы для улучшения работы, но на деле копируется всё содержимое чатов с ИИ-чат-ботами.

Расширения собирают данные об открытых вкладках и копируют содержимое чатов, извлекая сообщения и сохраняя их, после чего отправляют на серверы chatsaigpt[.]com или deepaichats[.]com.

Злоумышленники используют платформу Lovable для создания сайтов с политиками о защите данных, чтобы замаскировать свою деятельность. В схему входят адреса chataigpt[.]pro и chatgptsidebar[.]pro.

Ну, что тут скажешь? Оказывается, даже ИИ-чат-боты не могут уберечь вас от жадных до чужих данных расширений. Видимо, пора начинать писать письма в Google на голубиной почте.