Ваши чаты с ChatGPT могли тайно похищать через Chrome - эксперты

Популярное расширение для браузера Google Chrome, которое позиционировалось как инструмент для улучшения работы с чат-ботами на базе искусственного интеллекта, оказалось вовлечено в скрытый сбор пользовательских данных. По оценкам специалистов, потенциально под угрозой оказались около 100 тысяч пользователей.

Об этом пишет "CyberPress".

Исследование показало, что расширение Prompt Optimizer – SecondBrain автоматически перехватывает запросы и ответы в популярных ИИ-сервисах. В их числе — ChatGPT, Gemini, Claude, Grok, DeepSeek, Perplexity, Copilot, Meta AI и Microsoft 365 Copilot.

По данным экспертов, после установки приложение начинает работать в фоновом режиме, передавая переписки на удаленные серверы. Анализ программного кода показал, что для этого используются механизмы перехвата сетевого трафика, включая window.fetch, XMLHttpRequest и WebSocket, что позволяет отслеживать активность пользователей практически в режиме реального времени.

Особую обеспокоенность вызывает тот факт, что расширение способно получать доступ не только к личным чатам, но и к корпоративной переписке в Microsoft 365 Copilot, что создает дополнительные риски для компаний.

Исследователи также заявили, что отключить сбор информации средствами самого расширения невозможно. По их словам, при запуске приложения параметры, отвечающие за передачу данных, автоматически активируются, а настройки конфиденциальности отключаются.

Хотя передаваемые данные шифруются, специалисты отмечают, что ключи для их расшифровки находятся под контролем разработчиков сервиса. Это означает, что они потенциально могут получить доступ ко всему содержимому перехваченных переписок.

Эксперты по кибербезопасности рекомендуют пользователям немедленно удалить это расширение, проверить систему на наличие соединений с доменами secondbrain.is, а организациям — ограничить возможность установки подобных дополнений через корпоративные политики безопасности.

Ранее "Курсор" писал, что в WhatsApp произошли важные изменения.