Группа популярных бесплатных VPN-расширений для браузеров, которые в сумме имеют более 8 миллионов загрузок, была уличена в сборе и монетизации частной переписки пользователей с помощью искусственного интеллекта.
Об этом компания по кибербезопасности Koi Security.Исследователи обнаружили масштабную операцию по сбору данных, встроенную в расширения, доступные в официальных магазинах Chrome Web Store и Microsoft Edge Add-ons.
Начиная с июля 2025 года (версия 5.5.0), эти программы начали перехватывать диалоги пользователей с самыми популярными AI-платформами, среди которых ChatGPT, Claude,Gemini, Copilot и Grok.Механизм перехвата работает скрытно: специальные скрипты встраиваются в сессию браузера и получают доступ к внутренним процессам обмена данными (API).
Это позволяет расширению в реальном времени копировать как запросы пользователя, так и ответы искусственного интеллекта, а также фиксировать метаданные, такие как время разговора и идентификаторы сессий.Эксперты назвали конкретные программы, которые содержат код для сбора данных.
Читать на minfin.com.ua