Расширение, установленное почти у 100 тысяч человек, незаметно перехватывало запросы и ответы сразу в девяти популярных ИИ-сервисах.
Pixabay
Популярное расширение для браузера Google Chrome, которое позиционировалось как инструмент для улучшения работы с чат-ботами на базе искусственного интеллекта, оказалось вовлечено в скрытый сбор пользовательских данных. По оценкам специалистов, потенциально под угрозой оказались около 100 тысяч пользователей.
Об этом пишет "CyberPress".
Исследование показало, что расширение Prompt Optimizer – SecondBrain автоматически перехватывает запросы и ответы в популярных ИИ-сервисах. В их числе — ChatGPT, Gemini, Claude, Grok, DeepSeek, Perplexity, Copilot, Meta AI и Microsoft 365 Copilot.
По данным экспертов, после установки приложение начинает работать в фоновом режиме, передавая переписки на удаленные серверы. Анализ программного кода показал, что для этого используются механизмы перехвата сетевого трафика, включая window.fetch, XMLHttpRequest и WebSocket, что позволяет отслеживать активность пользователей практически в режиме реального времени.
Особую обеспокоенность вызывает тот факт, что расширение способно получать доступ не только к личным чатам, но и к корпоративной переписке в Microsoft 365 Copilot, что создает дополнительные риски для компаний.
Исследователи также заявили, что отключить сбор информации средствами самого расширения невозможно. По их словам, при запуске приложения параметры, отвечающие за передачу данных, автоматически активируются, а настройки конфиденциальности отключаются.
Хотя передаваемые данные шифруются, специалисты отмечают, что ключи для их расшифровки находятся под контролем разработчиков сервиса. Это означает, что они потенциально могут получить доступ ко всему содержимому перехваченных переписок.
Эксперты по кибербезопасности рекомендуют пользователям немедленно удалить это расширение, проверить систему на наличие соединений с доменами secondbrain.is, а организациям — ограничить возможность установки подобных дополнений через корпоративные политики безопасности.
Ранее "Курсор" писал, что в WhatsApp произошли важные изменения.
Биньямин Нетаниягу представил Дональду Трампу дальнейшие действия относительно возможно войны с Ираном.
Новая система выявляет запрет на выезд уже во время чек-ина и не позволяет пассажиру завершить…
Ученые заявили о способности сыров поддерживать нормальный уровень сахара в крови.
Дипломатический источник объяснил, как будет проходит подготовка Израиля и США к возобновлению войны против Ирана.
Когда лучше ужинать, чтобы быть стройнее и здоровее - ученые, медики и диетологи назвали оптимальное…
Налоговое управление изучает новые меры для пополнения бюджета, которые могут ощутимо сказаться на расходах многих…