Расширение, установленное почти у 100 тысяч человек, незаметно перехватывало запросы и ответы сразу в девяти популярных ИИ-сервисах.
Pixabay
Популярное расширение для браузера Google Chrome, которое позиционировалось как инструмент для улучшения работы с чат-ботами на базе искусственного интеллекта, оказалось вовлечено в скрытый сбор пользовательских данных. По оценкам специалистов, потенциально под угрозой оказались около 100 тысяч пользователей.
Об этом пишет "CyberPress".
Исследование показало, что расширение Prompt Optimizer – SecondBrain автоматически перехватывает запросы и ответы в популярных ИИ-сервисах. В их числе — ChatGPT, Gemini, Claude, Grok, DeepSeek, Perplexity, Copilot, Meta AI и Microsoft 365 Copilot.
По данным экспертов, после установки приложение начинает работать в фоновом режиме, передавая переписки на удаленные серверы. Анализ программного кода показал, что для этого используются механизмы перехвата сетевого трафика, включая window.fetch, XMLHttpRequest и WebSocket, что позволяет отслеживать активность пользователей практически в режиме реального времени.
Особую обеспокоенность вызывает тот факт, что расширение способно получать доступ не только к личным чатам, но и к корпоративной переписке в Microsoft 365 Copilot, что создает дополнительные риски для компаний.
Исследователи также заявили, что отключить сбор информации средствами самого расширения невозможно. По их словам, при запуске приложения параметры, отвечающие за передачу данных, автоматически активируются, а настройки конфиденциальности отключаются.
Хотя передаваемые данные шифруются, специалисты отмечают, что ключи для их расшифровки находятся под контролем разработчиков сервиса. Это означает, что они потенциально могут получить доступ ко всему содержимому перехваченных переписок.
Эксперты по кибербезопасности рекомендуют пользователям немедленно удалить это расширение, проверить систему на наличие соединений с доменами secondbrain.is, а организациям — ограничить возможность установки подобных дополнений через корпоративные политики безопасности.
Ранее "Курсор" писал, что в WhatsApp произошли важные изменения.
Встроенные возможности iOS позволяют значительно расширить функциональность кнопки, которую многие используют лишь для одного действия.
Кажется удобным держать главные овощи для готовки в одном месте. Однако у такого решения есть…
Пятница, 30 октября 2026 года, раскрывается в символах Таро как день завершения, обмена опытом и…
Дональд Трамп провел встречу с военным руководством вооруженных сил США в преддверии новой войны с…
Обратите внимание на то, какие цвета вас окружают в спальной комнате. Возможно, именно они негативно…
Сотни новых аккаунтов на Polymarket сделали необычайно точные прогнозы незадолго до закрытия избирательных участков.