Ekstensi Google Chrome gratis mengumpulkan dan mengkomersialkan (dengan izin enam juta pengguna) percakapan pribadi dengan chatbot seperti ChatGPT, Claude, Gemini, DeepSeek, dan Grok.
Investigasi baru-baru ini oleh perusahaan keamanan siber yang berbasis di Tel Aviv, Koi, menuduh ekstensi Google Chrome gratis Proksi VPN Perkotaanuntuk mengumpulkan dan memasarkan percakapan pengguna pribadi dengan chatbot kecerdasan buatan, termasuk ObrolanGPT, Claude, Spirit, DeepSeek e Grok.
Menurut peneliti Idan Dardikman, perpanjangannya kira-kira enam juta penggunamenggabungkan skrip “pelaksana” yang dirancang untuk mencegat dan menangkap konten yang dihasilkan pada platform AI. Koleksinya akan mencakup “segala sesuatu yang dapat ditanyakan pengguna” melalui chatbot, termasuk pertanyaan medis, data keuangan, kode kepemilikan, dan dilema pribadi, yang kemudian dijual untuk tujuan “analisis pemasaran”.
Laporan tersebut menjelaskan bagaimana ekstensi akan terus mengumpulkan data terlepas dari apakah layanan VPN aktif atau tidak. Selain itu, mekanisme pengumpulan akan diaktifkan secara default, artinya, Sejak ekstensi dipasang, percakapan dengan asisten AI berpotensi terekspos. Menurut catatan yang dikutip oleh Forbes tidak akan ada opsi yang terlihat bagi pengguna untuk menonaktifkan koleksi. Menurut uraian ini, satu-satunya cara untuk menghentikan proses adalah dengan mencopot pemasangan ekstensi.
Perusahaan di balik Urban VPN Proxy, Urban Cyber Security Inc, tidak akan menyembunyikan pembagian data, menurut penyelidikan. Kebijakan privasi secara eksplisit menyebutkan bahwa perusahaan membagikan “data penelusuran” dengan afiliasi, pialang data Bisainsyang akan mengubah informasi mentah menjadi “wawasan” untuk penggunaan komersial dan dibagikan dengan mitra.
Secara paralel, laman ekstensi di Toko Web Chrome akan menampilkan pesan yang, menurut laporan, bertentangan dengan praktik ini, yang menunjukkan bahwa data tidak akan dijual kepada pihak ketiga di luar “kasus penggunaan yang disetujui” dan tidak akan digunakan untuk tujuan yang tidak terkait dengan fungsi utama.
Forbes menyatakan bahwa akan ada tujuh aplikasi lagi dari penerbit yang sama, dengan total lebih dari dua juta pelanggan, dengan fitur pengumpulan percakapan AI yang identik. Hampir semuanya akan menampilkan lencana “unggulan” di toko Chrome.
Dardikman merekomendasikan agar pengguna yang menginstal ekstensi ini segera menghapusnya dan berasumsi bahwa percakapan AI sejak Juli mungkin telah direkam dan dibagikan.
Untuk mengonfirmasi apakah Anda telah memasang ekstensi tersebut di Chrome, ketik “chrome://extensions/” di bilah alamat di Chrome dan cari untuk melihat ekstensi yang diaktifkan/dinonaktifkan.
