Хакеры украли данные 8 млн пользователей чат-ботов

Хакеры украли данные более восьми млн пользователей чат-ботов с помощью популярных расширений для браузера. Urban VPN Proxy и семь связанных с ним расширений тайно перехватывали и продавали переписку пользователей с Claude, ChatGPT, Gemini и другими ИИ-ассистентами. 

Исследователи компании Koi обнаружили, что в утечку попали миллионы сообщений, включая личную информацию, пароли, API-ключи и другие конфиденциальные данные. Расширения собирали данные даже при выключенном VPN, а пользователи не подозревали о слежке. 

Эксперты отметили, что переписка с чат-ботами стала новой мишенью для сбора данных именно из-за ее ценности. Люди делятся с ИИ самой личной информацией, например, медицинскими вопросами, финансовыми деталями, рабочими проектами, личными дилеммами. 

Urban VPN собирал абсолютно все: каждый запрос пользователя и ответ ИИ, временные метки, идентификаторы сессий и используемые модели. Данные перехватывались на десяти платформах, среди которых были ChatGPT, Gemini, DeepSeek и другие. 

После публикации расследования Google и Mozilla немедленно удалили все причастные расширения из своих магазинов. 

Ранее хакерская группировка Scattered Lapsus$ Hunters взломала поставщика ПО Gainsight и в результате несанкционированного доступа к приложению компании, которое интегрировано с CRM-платформой Salesforce, получила данные более 200 корпоративных клиентов.