Расширение Chrome тайно перехватывает ChatGPT и другие AI-чаты

Популярное расширение для браузера Google Chrome, позиционируемое как инструмент для улучшения работы с ИИ-чатами, оказалось причастно к скрытому сбору пользовательских данных. По оценкам экспертов, потенциальной угрозе подверглись около 100 тысяч пользователей. Речь идет о расширении Prompt Optimizer – SecondBrain.

Данное расширение автоматически перехватывает запросы и ответы в девяти популярных сервисах искусственного интеллекта, включая ChatGPT, Gemini, Claude, Grok, DeepSeek, Perplexity, Copilot, Meta AI и Microsoft 365 Copilot. После установки приложение начинает работать в фоновом режиме и передает переписку на удаленные серверы. Анализ программного кода показал, что для этого используются механизмы перехвата сетевого трафика, включая window.fetch, XMLHttpRequest и WebSocket, что позволяет отслеживать активность пользователей практически в реальном времени.

Особую обеспокоенность вызывает то, что расширение способно получать доступ не только к личным чатам, но и к корпоративной переписке в Microsoft 365 Copilot, что создает дополнительные риски для компаний. Исследователи также заявили, что отключить сбор данных собственными средствами расширения невозможно. При запуске приложения параметры, отвечающие за передачу данных, активируются автоматически, а настройки конфиденциальности блокируются.

Хотя передаваемые данные шифруются, эксперты отмечают, что ключи для их расшифровки находятся под контролем разработчиков сервиса. Это означает, что они потенциально могут получить доступ ко всему содержимому перехваченной переписки. Специалисты по кибербезопасности рекомендуют пользователям немедленно удалить это расширение, проверить систему на наличие связей с доменами secondbrain.is, а организациям — ограничить возможность установки подобных дополнений через корпоративные политики безопасности.