Urban VPN тайно продавал диалоги с ИИ рекламным платформам

Исследователи компании Koi Security обнаружили, что популярное браузерное расширение Urban VPN Proxy, а также связанные с ним продукты, тайно собирали и продавали конфиденциальные переписки пользователей с ИИ-ассистентами 💸

И это при том, что сервис имел значок «Featured» от Google и имело высокий рейтинг — 4.7 звезды от почти 60 тысяч пользователей 🌟.

В описании в магазине Chrome было заявлено, что данные не продаются третьим лицам, что делает происходящее вдвойне циничным ☝️.

Начиная с июля 2025 года, расширение внедряло специальные скрипты при посещении сайтов популярных ИИ-чатов: ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity, DeepSeek, Grok; скрипты перехватывали базовые функции браузера и получали доступ ко всему API-трафику ещё до того, как ответ ИИ отображался на экране. Это означает, что перехватывалось абсолютно всё 👍. При этом, сбор данных работал даже при выключенном VPN, и у пользователей не было возможности его отключить в настройках.

🫴Собранные данные — промпты, ответы ИИ, метаинформация о сессиях — передавались израильскому дата-брокеру BiScience через сервис Datastreams.io. Цена сделки составляла $0.0001 за запись. Впоследствии BiScience перепродавала эти данные рекламодателям.

Более того, идентичная логика была обнаружен не только в Urban VPN Proxy, но и в других расширениях того же разработчика: 1ClickVPN Proxy, Urban Browser Guard, Urban Ad Blocker, суммарно пострадали более 8 миллионов пользователей.

Очередное доказательство того, что «Бесплатный» продукт расплачивается нашей приватностью.

#кибербезопасность

@finbeza