Nedavna istraga sigurnosne firme Koi sa sjedištem u Tel Avivu otkrila je masovnu operaciju prikupljanja podataka povezanu s dobrovoljnim proširenjem za Googleov preglednik Chrome.
Dodatak Urban VPN Proxy, koji u trenutku pisanja ovog teksta ima oko šest miliona korisnika i čak je "predstavljen" u Chrome Web Store-u, što praktično znači preporuku samog Googlea.
Kako piše istraživač Koije, Idan Dardikman , ovo proširenje daleko prevazilazi tipično ponašanje VPN servisa. Iza njega stoje takozvani "izvršni" skripti dizajnirani za presretanje i prikupljanje razgovora s vodećih AI platformi, uključujući OpenAI-jev ChatGPT, Anthropic-ov Claude, Google-ov Gemini, DeepSeek i xAI-jev Grok.
Podaci koji se prikupljaju obuhvataju sve što korisnik može pitati odabranog AI chatbota, navodi Dardikman, uključujući medicinska pitanja, finansijske detalje, kod vlasništva, lične dileme, doslovno sve, a zatim se prodaju u svrhu marketinške analitike.
Ne postoji vidljiva opcija za onemogućavanje ove opcije. Bez obzira na to da li je VPN uključen ili isključen, Urban VPN Proxy kontinuirano prikuplja podatke o chatu. Skripta je omogućena prema zadanim postavkama, što znači da su chatbot razgovori dostupni za prikupljanje od trenutka instalacije ekstenzije.
Još gore, kako se ističe , ne postoji opcija vidljiva korisniku za isključivanje ove funkcije. Jedini način da se zaustavi prikupljanje podataka je potpuna deinstalacija ekstenzije.
Kompanija koja stoji iza Urban VPN Proxyja, Urban Cyber Security Inc, čak ni ne pokušava sakriti ovu praksu. Kao što Dardikman napominje, njihova politika privatnosti eksplicitno navodi da dijelimo podatke o pregledavanju weba s našim partnerom, brokerom podataka BiScience, koji koristi ove sirove podatke za stvaranje uvida koji se komercijalno iskorištavaju i dijele s poslovnim partnerima.
Uprkos tome, stranica Urban VPN Proxy-ja u Chrome Web Store-u tvrdi da se vaši podaci ne prodaju trećim stranama, izvan odobrenih slučajeva upotrebe, i da se ne koriste ili prenose u svrhe koje nisu povezane s osnovnom funkcionalnošću dodatka.
Iako ovo otkriće može biti šok za šest miliona korisnika Urban VPN Proxy-ja, gotovo sigurno nije jedini dodatak koji se bavi ovom praksom. Forbes izvještava da isti izdavač ima više od dva miliona korisnika raspoređenih u sedam drugih aplikacija, od kojih svaka ima „identičnu funkcionalnost prikupljanja podataka pomoću umjetne inteligencije“. Sve osim jedne su predstavljene zahvaljujući Chrome Web Store-u.
Kao što Dardikman upozorava, ako imate instalirana neka od ovih proširenja, odmah ih uklonite. Pretpostavimo da su svi vaši AI razgovori od jula 2025. snimljeni i podijeljeni s trećim stranama.
Čak i ako vaše dodatke nije razvila ova kompanija, možda je pravo vrijeme da pažljivo proučite njihove politike privatnosti za slične dozvole za prikupljanje podataka. Kao što je Dardikman pokazao, kada je u pitanju prikupljanje podataka, granice praktično ne postoje.
