Расширение, установленное почти у 100 тысяч человек, незаметно перехватывало запросы и ответы сразу в девяти популярных ИИ-сервисах.
Pixabay
Популярное расширение для браузера Google Chrome, которое позиционировалось как инструмент для улучшения работы с чат-ботами на базе искусственного интеллекта, оказалось вовлечено в скрытый сбор пользовательских данных. По оценкам специалистов, потенциально под угрозой оказались около 100 тысяч пользователей.
Об этом пишет "CyberPress".
Исследование показало, что расширение Prompt Optimizer – SecondBrain автоматически перехватывает запросы и ответы в популярных ИИ-сервисах. В их числе — ChatGPT, Gemini, Claude, Grok, DeepSeek, Perplexity, Copilot, Meta AI и Microsoft 365 Copilot.
По данным экспертов, после установки приложение начинает работать в фоновом режиме, передавая переписки на удаленные серверы. Анализ программного кода показал, что для этого используются механизмы перехвата сетевого трафика, включая window.fetch, XMLHttpRequest и WebSocket, что позволяет отслеживать активность пользователей практически в режиме реального времени.
Особую обеспокоенность вызывает тот факт, что расширение способно получать доступ не только к личным чатам, но и к корпоративной переписке в Microsoft 365 Copilot, что создает дополнительные риски для компаний.
Исследователи также заявили, что отключить сбор информации средствами самого расширения невозможно. По их словам, при запуске приложения параметры, отвечающие за передачу данных, автоматически активируются, а настройки конфиденциальности отключаются.
Хотя передаваемые данные шифруются, специалисты отмечают, что ключи для их расшифровки находятся под контролем разработчиков сервиса. Это означает, что они потенциально могут получить доступ ко всему содержимому перехваченных переписок.
Эксперты по кибербезопасности рекомендуют пользователям немедленно удалить это расширение, проверить систему на наличие соединений с доменами secondbrain.is, а организациям — ограничить возможность установки подобных дополнений через корпоративные политики безопасности.
Ранее "Курсор" писал, что в WhatsApp произошли важные изменения.
Морские хищники демонстрируют поразительную избирательность в пище. Косатки атакуют огромных белых акул ради единственного внутреннего…
Британская финтех-компания подтвердила факт компрометации данных пользователей. Аферисти использовали искусно подготовленные поддельные запросы госведомств.
Правильный выбор морепродуктов играет ключевую роль для сердечно-сосудистой системы. Кардиологи рекомендуют регулярно включать в меню…
Иран нарушил меморандум с США, начав атаковать суда в Ормузском проливе, на что получил жесткий…
Внутриполитический ландшафт США демонстрирует глубокий партийный раскол по этому вопросу. Демократы и республиканцы занимают противоположные…
Мошенники начали пытаться выманить деньги у доверчивых русскоязычных израильтян, используя новый рычаг давления.