Tilläget UrbanVPN – stal miljoner privata AI chattar

Det handlar om tillägget Urban VPN Proxy som ska ha sparat till sig allt som skrivs i AI tjänster, även när vpn funktionen varit avstängd.

Det är en granskning som gjorts av säkerhetsföretaget Koi Security som nu visar på att det populära webbläsartillägget Urban VPN Proxy samlat in och exporterat hela AI-chattar från användares webbläsare.

Dolda Script

Enligt denna granskning så injicerar tillägget dolda skript som aktiveras när användaren besöker AI-plattformar som Chat GPT, Claude, Gemini eller Perplexity. Skripten fångar in användarens frågor och AI-tjänsternas svar, och skickar denna information vidare till Urban VPN:s servrar och det görs även om vpn funktionen är avstängd

Om man även räknar in flera andra tillägg som är utvecklade från samma företag så tros hundratals miljoner AI-konversationer har samlats in från över åtta miljoner användarkonton.

Ännu fler tillägg kan vara inblandade

Bakom tillägget står Urban Cyber Security Inc. Ett företag som har kopplingar till datahandlaren BiScience. BiScience har tidigare kritiserats för att samla in och sälja identifierbar användardata.

Urban VPN Proxy har samtidigt en godkänd märkning från Google, något som brukar signalera att pluginet är pålitligt och godkänt av Google. Ännu har Google inte kommenterat uppgifterna.