Oltre a ChatGPT, Claude e Gemini, le estensioni raccolgono tutte le conversazioni di Copilot, Perplexity, DeepSeek, Grok e Meta AI. Coe ha affermato che una descrizione completa dei dati acquisiti include:
- Ogni richiesta che un utente invia all’IA
- Ho ricevuto ogni risposta
- Identificatore della conversazione e timestamp
- Metadati della sessione
- Piattaforme e modelli di intelligenza artificiale specifici utilizzati
Lo script dell’esecutore viene eseguito indipendentemente dalla rete VPN, dal blocco degli annunci o da altre funzionalità principali. Ciò significa che anche quando un utente disattiva la rete VPN, la protezione AI, il blocco degli annunci o altre funzioni, la raccolta delle conversazioni continua. L’unico modo per interrompere la raccolta è disattivare l’estensione nelle impostazioni del browser o disinstallarla.
Coe dice che è stato il primo a scoprire la conversazione Proxy VPN urbanoUn’estensione del routing VPN che elenca la “protezione AI” tra i suoi vantaggi La raccolta dei dati è iniziata con il rilascio della versione 5.5.0 all’inizio di luglio.
“Chiunque abbia utilizzato ChatGPT, Claude, Gemini o altre piattaforme mirate durante l’installazione di Urban VPN dopo il 9 luglio 2025 dovrebbe presumere che tali conversazioni siano ora sui server di Urban VPN e condivise con terze parti”, ha affermato la società. “Domande mediche, dettagli finanziari, codici proprietari, dilemmi personali: vengono tutti venduti per scopi di ‘analisi di marketing’.”
In seguito a tale scoperta, l’azienda di sicurezza ha scoperto sette estensioni aggiuntive con identiche funzionalità di ritaglio AI. Sono disponibili quattro estensioni nel Chrome Web Store. I restanti quattro si trovano nella pagina Componenti aggiuntivi Edge. Complessivamente sono stati installati più di 8 milioni di volte.
Sono:
Negozio Chrome
- Proxy VPN urbano: 6 milioni di utenti
- Proxy 1ClickVPN: 600.000 utenti
- Protezione del browser urbano: 40.000 utenti
- Urban Ad Blocker: 10.000 utenti
Componente aggiuntivo Edge:
- Proxy VPN urbano: 1,32 milioni di utenti
- Proxy 1ClickVPN: 36.459 utenti
- Protezione del browser urbano: 12.624 utenti
- Blocco annunci urbano: 6.476 utenti
Leggi le clausole scritte in piccolo
Le estensioni arrivano con messaggi contrastanti su come i bot gestiscono le conversazioni, che spesso contengono informazioni profondamente personali sulla salute fisica e mentale degli utenti, sulle finanze, sulle relazioni personali e altre informazioni sensibili che possono essere una miniera d’oro per esperti di marketing e intermediari di dati. D Proxy VPN urbano Il Chrome Web Store, ad esempio, elenca la “protezione AI” come funzionalità e dice:
