Nedavna istraga izraelske sigurnosne tvrtke Koi sa sjedištem u Tel Avivu razotkrila je veliku operaciju prikupljanja podataka povezanu s naizgled bezopasnim proširenjem za Chrome.
Riječ je o dodatku Urban VPN Proxy koji u trenutku pisanja ima oko šest milijuna korisnika te je čak označen kao istaknut u Chrome web trgovini – praktički Googleova preporuka.
Prema istraživaču Koija Idanu Dardikmanu, ovaj dodatak daleko nadilazi uobičajeno ponašanje VPN usluga. U njegovoj pozadini rade takozvane “izvršiteljske” skripte dizajnirane za presretanje i prikupljanje razgovora s vodećih AI platformi, uključujući OpenAI-jev ChatGPT, Anthropicov Claude, Googleov Gemini, DeepSeek i xAI-jev Grok.
Prikupljeni podaci uključuju sve što korisnici postavljaju AI chatbotovima – od medicinskih i financijskih pitanja, preko vlasničkog koda do osobnih dilema – doslovno sve, a zatim se, tvrdi Dardikman, prodaje u svrhe marketinške analize.
Ne postoji vidljiva opcija isključivanja
Bez obzira na to je li VPN uključen ili isključen, Urban VPN Proxy kontinuirano prikuplja podatke iz AI razgovora. Skripta je standardno aktivna, što znači da su razgovori dostupni za praćenje od trenutka instaliranja ekstenzije.
Još alarmantnije, kako ističe Forbeskorisniku ne postoji opcija za isključivanje ove značajke. Jedini način da zaustavite prikupljanje podataka je potpuno deinstaliranje dodatka.
Tvrtka koja stoji iza Urban VPN Proxyja, Urban Cyber Security Inc., niti ne pokušava sakriti ovu praksu. Njihova politika privatnosti, prema Dardikmanu, izričito navodi: “Dijelimo podatke o pregledavanju weba s našom podružnicom, brokerom podataka BiScience, koji koristi te neobrađene podatke za stvaranje uvida koji se koriste u komercijalne svrhe i dijele s poslovnim partnerima.”
Međutim, stranica Chrome web trgovine Urban VPN Proxy navodi da se korisnički podaci ne prodaju trećim stranama, osim u odobrenim slučajevima upotrebe, te se ne koriste niti prenose u svrhe koje nisu povezane s temeljnom funkcijom dodatka.
Ovo nije usamljen slučaj
Iako ovo otkriće može šokirati šest milijuna korisnika Urban VPN Proxyja, gotovo sigurno nije izoliran slučaj. Forbes navodi da isti izdavač ima više od dva milijuna korisnika raspoređenih u sedam drugih ekstenzija, od kojih svaka ima “identičnu funkciju prikupljanja podataka umjetne inteligencije”. Svi osim jednog predstavljeni su u Chrome web trgovini.
Kao što Dardikman upozorava, ako imate instalirano bilo koje od ovih proširenja – odmah ih uklonite. Pretpostavimo da su svi vaši AI razgovori od srpnja 2025. snimljeni i podijeljeni s trećim stranama.
Čak i ako vaše dodatke nije razvila ista tvrtka, možda je vrijeme da pobliže pogledate njihova pravila privatnosti za slične dozvole za prikupljanje podataka. Kako je zaključio Dardikman – kada je u pitanju praćenje i monetizacija podataka, granice praktički ne postoje.