谷歌精选插件窃取数百万用户AI对话数据

主要观点总结

本文揭露了一款名为Urban VPN Proxy的谷歌浏览器插件大规模窃取用户与AI聊天机器人对话内容的事实。该插件不仅宣传保护用户隐私，实则监视用户并与业务合作伙伴分享数据。文章还指出谷歌和微软应用商店审核机制的失效，并提醒用户注意保护个人隐私。

关键观点总结

关键观点1: Urban VPN Proxy插件窃取用户与AI的对话内容

据安全机构Koi Security报告显示，这款插件窃取用户的AI聊天内容，包括ChatGPT、Claude等工具的对话。

关键观点2: Urban VPN的“两面派”做法

该插件宣传有“AI保护”功能，但实际上在窃取用户数据的同时还将其出售给数据经纪商。

关键观点3: 窃取数据的去向

被窃取的数据被送往Urban VPN的母公司BIScience，他们将其加工成商业洞察出售。

关键观点4: 应用商店审核机制的失效

同一发行商旗下的其他插件也存在类似问题，这再次将谷歌和微软的应用商店审核机制推上审判台。

关键观点5: 建议用户采取行动

文章呼吁用户检查浏览器扩展列表，卸载存在风险的产品。