Dve Chrome ekstenzije znaju šta govorite ChatGPT-ju

Bezbednosni istraživači iz kompanije OX Security saop&scaron;tili su da su, pre nego &scaron;to su otkrivene, ekstenzije &quot;Chat GPT for Chrome with GPT-5, Claude Sonnet &amp; DeepSeek AI&quot; i &quot;AI Sidebar with Deepseek, ChatGPT, Claude, and more&quot; imale ukupno vi&scaron;e od 900.000 korisnika.Ekstenzije su se predstavljale kao korisni AI alati koji olak&scaron;avaju pristup četbotovima. Međutim, analiza je pokazala da su u pozadini redovno slale kompletne razgovore i URL-ove svih otvorenih Chrome tabova na servere pod kontrolom napadača, i to u intervalima od oko 30 minuta, prenosi Informacija.rs.viewimage / Shutterstock.comIstraživači navode da su ekstenzije tražile saglasnost za prikupljanje &quot;anonimnih analitičkih podataka&quot;, ali je stvarna funkcionalnost bila daleko invazivnija. Nakon instalacije, ekstenzije su analizirale strukturu veb-stranica, pronalazile delove koji sadrže poruke iz AI četova i izvlačile ceo sadržaj konverzacija, koji je zatim prosleđivan serverima.Posebno zabrinjava činjenica da su zlonamerni dodaci imitirali legitimnu ekstenziju sa oko milion korisnika &quot;Chat with all AI models (Gemini, Claude, DeepSeek...) &amp; AI Agents&quot;, &scaron;to im je omogućilo da ostanu neprimećeni duže vreme. Iako je u međuvremenu jednoj od zlonamernih ekstenzija uklonjena &quot;Featured&quot; oznaka, u trenutku otkrivanja ekstenzije su i dalje bile dostupne u zvaničnoj Chrome prodavnici.Tada Images / Shutterstock.comOvakav vid zloupotrebe, poznat pod nazivom &quot;prompt poaching&quot;, predstavlja rastući problem. Za razliku od klasičnih fi&scaron;ing napada, ovde se ne kradu samo lozinke ili brojevi kartica, već čitav kontekst komunikacije: pitanja, ideje, poslovni planovi, interni podaci, pa čak i poverljive informacije koje korisnici unose u AI alate verujući da je razgovor privatan.Istraživanja su pokazala da ova praksa nije ograničena isključivo na očigledno zlonamerne ekstenzije. Pojedini legitimni dodaci sa velikim brojem korisnika omogućili su prikupljanje AI razgovora kroz izmene uslova kori&scaron;ćenja i politika privatnosti, navodeći da se podaci uneti u AI alate mogu koristiti u svrhu analize i monetizacije.Zakariya Yahya/IMAGESLIVE via ZU / Shutterstock Editorial / ProfimediaPosledice mogu biti ozbiljne, naročito u poslovnom okruženju. Organizacije čiji su zaposleni instalirali ovakve dodatke mogle su nesvesno da otkriju poverljive poslovne informacije, intelektualnu svojinu i podatke o klijentima. Prikupljeni podaci mogu se dalje koristiti za ciljane fi&scaron;ing napade, industrijsku &scaron;pijunažu ili prodaju na kriminalnim forumima.Stručnjaci savetuju korisnicima da provere instalirane ekstenzije, posebno one koje imaju pristup sadržaju stranica ili zahtevaju &quot;analitičke&quot; dozvole koje nisu jasno obja&scaron;njene. Takođe se preporučuje izbegavanje instalacije dodataka sumnjivog porekla, čak i kada se nalaze u zvaničnim prodavnicama.

Dve Chrome ekstenzije znaju šta govorite ChatGPT-ju

0 Komentari