Κίνδυνος Ασφαλείας: Επεκτάσεις Browser με 8 Εκατ. Χρήστες Υποκλέπτουν τις AI Συνομιλίες Σας
Μια σοβαρή απειλή για το ψηφιακό απόρρητο αποκαλύφθηκε, καθώς δημοφιλείς επεκτάσεις προγράμματος περιήγησης (browser extensions), με περισσότερες από 8 εκατομμύρια εγκαταστάσεις παγκοσμίως, εντοπίστηκαν να συλλέγουν πλήρεις και εκτεταμένες συνομιλίες από τους διαλόγους των χρηστών με εργαλεία AI. Στη συνέχεια, τα ευαίσθητα αυτά δεδομένα πωλούνται για σκοπούς μάρκετινγκ, παραβιάζοντας κάθε έννοια ιδιωτικότητας.
Τα ανησυχητικά αυτά στοιχεία προκύπτουν από δεδομένα που συλλέχθηκαν απευθείας από τις σελίδες της Google και της Microsoft που φιλοξενούν τις συγκεκριμένες επεκτάσεις, επηρεάζοντας χρήστες ενδεχομένως και στην Ελλάδα.
Η Αποκάλυψη της "Μόλυνσης"
Η εταιρεία ασφαλείας Koi ανακάλυψε αυτές τις οκτώ "μολυσμένες" επεκτάσεις. Το αξιοσημείωτο είναι ότι, μέχρι αργά το βράδυ της Τρίτης, αυτές παρέμεναν ελεύθερα διαθέσιμες τόσο στα επίσημα καταστήματα επεκτάσεων της Google όσο και της Microsoft, εκθέτοντας εκατομμύρια χρήστες σε κίνδυνο.
Το Παράδοξο των "Featured" Επεκτάσεων
Το πιο ανησυχητικό στοιχείο της υπόθεσης είναι πως επτά από αυτές τις εφαρμογές φέρουν τα σήματα "Featured". Αυτές οι διακρίσεις αποτελούν ουσιαστικά εγκρίσεις που υποδηλώνουν στους χρήστες ότι οι τεχνολογικοί κολοσσοί έχουν ελέγξει και κρίνει πως οι επεκτάσεις πληρούν τα υψηλά πρότυπα ποιότητας και ασφάλειας.
Αυτές οι δωρεάν επεκτάσεις, που υπόσχονται βελτίωση της διαδικτυακής εμπειρίας, παρέχουν λειτουργίες όπως:
- Δρομολόγηση VPN για την υποτιθέμενη προστασία του διαδικτυακού απορρήτου.
- Αποκλεισμό διαφημίσεων (ad blocking) για περιήγηση χωρίς ενοχλήσεις.
Σημείωση: Όλες οι παραπάνω επεκτάσεις παρέχουν ρητές διαβεβαιώσεις ότι τα δεδομένα των χρηστών παραμένουν ανώνυμα και δεν κοινοποιούνται για σκοπούς άλλους από την περιγραφόμενη χρήση τους, κάτι που αποδεικνύεται ψευδές.
Ένα "Χρυσωρυχείο" Δεδομένων για Διαφημιστές και Εμπόρους Δεδομένων
Μια βαθύτερη τεχνική εξέταση του υποκείμενου κώδικα των επεκτάσεων αποκαλύπτει μια πολύ πιο περίπλοκη και σκοτεινή ιστορία πίσω από αυτή την τεχνολογία. Κάθε μία περιέχει οκτώ από αυτά που η Koi ονομάζει "scripts εκτέλεσης" (executor scripts). Κάθε script είναι μοναδικά σχεδιασμένο για να στοχεύει συγκεκριμένες πλατφόρμες AI:
- Το ChatGPT
- Το Claude
- Το Gemini
- Και πέντε άλλες κορυφαίες πλατφόρμες συνομιλίας AI
Πώς Λειτουργεί η Υποκλοπή
Ο μηχανισμός είναι ύπουλος και λειτουργεί ως εξής:
- Τα scripts αυτά εισάγονται ("injected") αυτόματα στις ιστοσελίδες κάθε φορά που ο χρήστης επισκέπτεται μία από τις παραπάνω πλατφόρμες.
- Από εκείνο το σημείο, τα scripts παρακάμπτουν τις ενσωματωμένες λειτουργίες ασφαλείας των προγραμμάτων περιήγησης.
- Πραγματοποιούν αιτήματα δικτύου και λαμβάνουν τις απαντήσεις, υποκλέπτοντας ουσιαστικά όλο το περιεχόμενο της συνομιλίας σας με το AI σε πραγματικό χρόνο.