POZOR! Viac než 8 miliónov používateľov má infikovaný prehliadač. To, čo si píšeš s ChatGPT a ďalšími AI, nemusí zostať súkromné
Populárne rozšírenia do prehliadača sľubujú ochranu súkromia, no v skutočnosti potajomky sledujú a odosielajú celé AI konverzácie. Toto je zoznam rozšírení, ktoré by si mal okamžite odstrániť.
Myslíš si, že keď si píšeš s umelou inteligenciou, je to súkromná záležitosť medzi tebou a obrazovkou? Bezpečnostní výskumníci z tímu Koi prišli s odhalením, ktoré tento pocit bezpečia rozbíja na kúsky. Ukázali, že populárne rozšírenia do prehliadača, ktoré majú ľudí chrániť, v skutočnosti potichu čítajú a odosielajú celé AI konverzácie na cudzie servery.
Problémom ale je, že nejde o žiadne pochybné doplnky s pár stovkami používateľov. Reč je o rozšíreniach s miliónmi inštalácií, vysokým hodnotením a dokonca oficiálnym odporúčaním od Googlu.
Rozšírenie, ktoré sľubuje súkromie, robí presný opak
Hlavným aktérom je rozšírenie Urban VPN Proxy. Tvári sa ako bezplatná VPN služba, teda nástroj, ktorý má chrániť tvoje súkromie na internete. Podľa zistení Koi však od júla 2025 obsahuje kód, ktorý automaticky zachytáva rozhovory s AI nástrojmi.
Ak si použil ChatGPT, Claude, Gemini, Copilot, Perplexity alebo iné podobné služby a mal si toto rozšírenie nainštalované, všetko, čo si napísal aj čo ti AI odpísala, mohlo skončiť na serveroch prevádzkovateľa. A to bez toho, aby si o tom vedel.
Ako sa AI rozhovory vlastne kradnú
Celý mechanizmus je prekvapivo jednoduchý. Rozšírenie sleduje, aké stránky máš otvorené. Keď zistí, že si na stránke s AI chatom, potichu do nej vloží vlastný skript, teda malý kus kódu.
Neprehliadni
Tento kód sa správa ako neviditeľný pozorovateľ. Zachytáva správy ešte skôr, než sa zobrazia na obrazovke. Laicky povedané, je to ako keby niekto stál medzi tebou a AI a čítal každú vetu, ktorú si vymeníte.
Technicky ide o preberanie kontroly nad základnými funkciami prehliadača, ktoré zabezpečujú komunikáciu so servermi. Vďaka tomu rozšírenie vidí surové dáta, teda celý obsah konverzácie, čas, identifikátor rozhovoru aj to, aký AI model si použil.
VPN vypnutá? Nevadí, sledovanie beží ďalej
Jedna z najnebezpečnejších vecí je, že tento zber dát nemá nič spoločné so zapnutou alebo vypnutou VPN. Aj keď VPN vôbec nepoužívaš, rozšírenie ďalej beží na pozadí a zbiera dáta.
Neexistuje ani žiadne tlačidlo, ktorým by si sledovanie vypol. Jediný spôsob, ako ho zastaviť, je úplná odinštalácia rozšírenia. Inými slovami, buď akceptuješ zber dát, alebo rozšírenie nepoužívaš vôbec.
Nejde len o jedno rozšírenie
Výskumníci z Koi zistili, že rovnaký kód sa nachádza aj v ďalších doplnkoch od rovnakého vydavateľa. Okrem VPN ide aj o blokovače reklám či takzvané bezpečnostné nástroje pre prehliadač.
Spolu ide o viac než osem miliónov používateľov. Mnohí z nich si pritom nainštalovali napríklad len ad blocker a nemali najmenší dôvod myslieť si, že niekto sleduje ich osobné rozhovory s AI o zdraví, financiách alebo práci.
Škodlivé rozšírenia pre Google Chrome
- Urban VPN Proxy / približne 6 000 000 používateľov
- 1ClickVPN Proxy / približne 600 000 používateľov
- Urban Browser Guard / približne 40 000 používateľov
- Urban Ad Blocker / približne 10 000 používateľov
Škodlivé rozšírenia pre Microsoft Edge
- Urban VPN Proxy / približne 1 323 000 používateľov
- 1ClickVPN Proxy / približne 36 000 používateľov
- Urban Browser Guard / približne 12 000 používateľov
- Urban Ad Blocker / približne 6 000 používateľov
Prečo je to problém a komu dáta končia v rukách
Podľa zistení je prevádzkovateľ rozšírení prepojený na spoločnosť, ktorá sa venuje obchodovaniu s dátami. To znamená, že zachytené AI konverzácie nekončia v trezore, ale slúžia na marketingové analýzy, teda cielenú reklamu.
Oficiálne popisy rozšírenia pritom hovoria o ochrane používateľa a kontrole citlivých údajov. Realita je opačná. Rozšírenie ťa môže varovať, že zdieľaš osobné informácie s AI, no zároveň tieto isté informácie samo odosiela ďalej.
Celá kauza je o to vážnejšia, že rozšírenia prešli kontrolou obchodov s doplnkami a získali oficiálne odporúčania. Pre bežného človeka to pôsobí ako záruka bezpečnosti. V tomto prípade však išlo len o ilúziu.
