Uma extensão do Google Chrome, com o selo “Destaque” e utilizada por seis milhões de pessoas, foi flagrada coletando silenciosamente dados de conversas dos usuários com chatbots de inteligência artificial, como o ChatGPT da OpenAI e outros. A extensão, chamada Urban VPN Proxy, é desenvolvida pela Urban Cyber Security Inc., sediada em Delaware, e também está disponível na Microsoft Edge com 1,3 milhão de instalações.
Em 9 de julho de 2025, uma atualização da extensão habilitou a coleta de dados por padrão, utilizando um script JavaScript personalizado para interceptar e armazenar as interações dos usuários com os chatbots. Os dados capturados incluem prompts dos usuários, respostas dos chatbots, identificadores de conversação e metadados de sessão. Essas informações são enviadas para servidores remotos controlados pela Urban VPN.
A política de privacidade atualizada da Urban VPN, em vigor desde 25 de junho de 2025, afirma que os dados são coletados para melhorar a navegação segura e para fins de análise de marketing. No entanto, a empresa admite que não pode garantir a remoção completa de informações pessoais sensíveis. Os dados são compartilhados com a BIScience, uma empresa afiliada que utiliza essas informações para criar insights comerciais.
Idan Dardikman, da Koi Security, destacou que a coleta de dados acontece independentemente de o recurso de “proteção de IA” estar ativado. Além disso, outras extensões da mesma desenvolvedora, como 1ClickVPN Proxy e Urban Browser Guard, apresentam funcionalidades semelhantes, totalizando mais de oito milhões de instalações. A confiança dos usuários nas extensões destacadas é explorada para coletar dados em larga escala.
Fonte:https://thehackernews.com/2025/12/featured-chrome-browser-extension.html
