Бесплатный VPN слил переписки 8 млн человек с нейросетями — и это было в соглашении

Помните формулу «если сервис бесплатный — товар это ты»? История с расширением Urban VPN показывает её во всей красе.

Исследователи безопасности разобрали код популярного браузерного расширения Urban VPN Proxy (миллионы установок в Chrome и Edge) и выяснили: с июля 2025 года оно тихо собирало всё, что пользователи пишут и получают в диалогах с нейросетями — ChatGPT, Claude, Gemini, Copilot и другими. Промпты, ответы, время сессии — весь поток шёл на сервера компании, а потом продавался через дата-брокера всего по $0,0001 за запись. Дёшево, но объёмы — гигантские.

Особо пикантные детали:
— расширение имело статус Featured в Chrome Web Store, то есть прошло ручную проверку Google и получило бейдж «рекомендовано» — даже при том, что воровало переписки с Gemini, продуктом самого Google;
— сбор шёл даже при выключенном VPN, одного факта установки расширения было достаточно;
— отключить слежку было нельзя — только удалять расширение целиком.

Юристы при этом прикрылись формальной честностью: в пользовательском соглашении прямым текстом написали, что передают «обезличенные данные о взаимодействии с чат-ботами для маркетинговых исследований» и что среди этих данных может быть конфиденциальная информация, удалить которую они «не гарантируют». Восемь миллионов человек всё это благополучно «приняли».

В логах, по словам исследователей, нашлись пароли, API-ключи, бизнес-планы, медкарты и прочий личный мусор, который люди по наивности сливают ИИ. Вишенка: ещё в 2022-м крупный российский банк за рубежом официально рекомендовал клиентам пользоваться именно этим VPN как «бесплатным и без регистрации». Теперь, мягко говоря, понятно, почему он был таким удобным.

Если когда-то ставили себе подобные «бесплатные» расширения и через них общались с нейросетями — самое разумное сейчас считать, что всё написанное там уже могло уйти в чьи-то базы, и действовать соответствующе: от смены паролей до перевыпуска ключей.