Milioane de conversații private pe ChatGPT, colectate și vândute pentru profit

O investigație recentă realizată de firma de securitate cibernetică Koi, cu sediul în Tel Aviv, a scos la iveală o amplă operațiune de colectare de date legată de o extensie opțională din browserul Chrome, relatează site-ul specializat în știință și tehnologie Futurism.

Numită Urban VPN Proxy, această extensie gratuită are aproximativ șase milioane de utilizatori și poartă insigna „featured” în Chrome Web Store, recomandată de Google.

Extensia merge dincolo de acțiunile unui VPN obișnuit. Ascunse în spate se află scripturi „executor” concepute pentru a intercepta și capta conversații de pe principalele platforme de inteligență artificială, inclusiv ChatGPT de la OpenAI, Claude de la Anthropic, Gemini de la Google, DeepSeek și Grok de la xAI, spune cercetătorul de la Koi, Idan Dardikman.

Datele colectate includ orice ar putea întreba un utilizator chatbot-ul, de la „întrebări medicale, detalii financiare, până la dileme personale, toate fiind vândute în scopuri de «analiză de marketing»”, spune Dardikman.

Indiferent dacă VPN-ul este activat sau dezactivat, Urban VPN Proxy extrage constant date despre conversații. Scriptul este activat în mod implicit, ceea ce înseamnă că, din momentul în care cineva descarcă extensia, conversațiile cu chatbot-ul său sunt permise.

Mai rău, notează Forbes, „nu există nicio opțiune orientată spre utilizator pentru a dezactiva acest lucru. Singura modalitate de a opri colectarea datelor este dezinstalarea completă a extensiei.”

Compania din spatele Urban VPN Proxy, Urban Cyber ​​Security Inc, nu se sfiește în privința acestor lucruri. După cum observă Dardikman, politica de confidențialitate a companiei prevede în mod explicit că „împărtășim datele de navigare web cu compania noastră afiliată”, un broker de date numit BiScience, „care utilizează aceste date brute și creează informații care sunt utilizate comercial și partajate cu partenerii de afaceri”.

În ciuda acestui fapt, pagina Urban VPN Proxy din Web Chrome declară că „datele dvs. nu sunt vândute către terți, în afara cazurilor de utilizare aprobate” și „nu sunt utilizate sau transferate în scopuri care nu au legătură cu funcționalitatea de bază a elementului”.

Compania din spatele Urban VPN Proxy, Urban Cyber ​​Security Inc, nu se sfiește în privința acestor lucruri. După cum observă Dardikman, politica de confidențialitate a companiei prevede explicit că „împărtășim datele de navigare web cu compania noastră afiliată”, un broker de date numit BiScience, „care utilizează aceste date brute și creează informații care sunt utilizate comercial și partajate cu partenerii de afaceri”.

Deși dezvăluirea ar putea fi surprinzătoare pentru cei șase milioane de utilizatori ai Urban VPN Proxy, cu siguranță nu este singura aplicație care rulează această schemă.

Într-adevăr, Forbes notează că există peste două milioane de clienți în șapte aplicații suplimentare ale aceluiași editor, fiecare cu „funcționalitate identică de recoltare a informațiilor artificiale”. Toate, cu excepția uneia, poartă o insignă „recomandat” oferită de Magazinul Web Chrome de la Google.

După cum scrie Dardikman de la Koi, „dacă aveți instalate oricare dintre aceste extensii, dezinstalați-le acum. Presupuneți că toate conversațiile cu inteligență artificială pe care le-ați avut din iulie 2025 au fost capturate și partajate cu terți.”