網絡安全研究揭發 Urban VPN 等熱門瀏覽器擴充功能涉嫌竊取逾 800 萬用戶的 AI 對話資料，受影響平台涵蓋 ChatGPT 及 Gemini 等。相關惡意程式透過注入腳本攔截 API 流量，將完整紀錄售予數據經紀商作營銷用途。由於私隱洩漏風險極高，科技達人強烈建議受影響用家應立即移除相關程式。
即刻【按此】，用 App 睇更多產品開箱影片
逾 800 萬用戶受害！熱門 VPN 擴充功能遭爆竊取 ChatGPT 與 Gemini 完整對話
隨著生成式 AI 成為大眾工作與生活的核心工具，隱私安全卻出現重大漏洞。資安研究人員近日發出警告，多款標榜「隱私保護」的瀏覽器擴充功能，正秘密攔截、收集並販售用戶在主流 AI 平台上的完整對話紀錄。受影響的平台範圍極廣，涵蓋 ChatGPT、Claude、Gemini、Microsoft Copilot、Perplexity、DeepSeek、Grok（xAI）及 Meta AI。
高評分背後的陷阱：知名擴充功能淪為竊資工具
調查顯示，本次事件的核心違規者為擁有超過 600 萬 Chrome 用戶的 Urban VPN Proxy。該擴充功能不僅獲得 Google 的「精選」標誌，更在 5.8 萬則評價中獲得 4.7 星高分，其看似可信的形象使用戶放鬆戒心。然而，研究證實該程式及其發行商旗下的 7 款相關擴充功能，均含有惡意程式碼。
受影響的擴充功能名單如下：
Chrome 網路商店：
Urban VPN Proxy（600 萬用戶）
1ClickVPN Proxy（60 萬用戶）
Urban Browser Guard（4 萬用戶）
Urban 廣告阻擋器（1 萬用戶）
Microsoft Edge 附加元件：
Urban VPN Proxy（132 萬用戶）
1ClickVPN Proxy（3.6 萬用戶）
Urban Browser Guard（1.2 萬用戶）
Urban 廣告阻擋器（6,400 用戶）
滲透機制：直接注入腳本攔截 API 流量
資安研究人員指出，這些惡意擴充功能透過將執行腳本注入 AI 平台的網頁，全面覆蓋瀏覽器的原生功能。此舉允許程式攔截用戶與 AI 之間的所有網路流量，進而解析 API 封包，精準擷取用戶輸入的指令、AI 的回應、時間戳記、對話 ID 以及會話中繼資料。所有被竊取的資料會被壓縮並傳送至 Urban VPN 的伺服器。
隱私數據遭販售，預設開啟防不勝防
據悉，Urban VPN 由 Urban Cyber Security Inc. 營運，該公司與資料經紀商 BiScience 有密切關聯。報告指出，這些被竊取的對話數據正被收集並出售，用於行銷分析。該資料收集功能自 2025 年 7 月 9 日發布的 5.5.0 版本起便已預設啟用；令人擔憂的是，即便用戶未開啟 VPN 連線，該程式仍會在背景持續執行監控。
呼籲：立即卸載以止損
電腦達人強烈建議，任何安裝上述擴充功能的用戶應立即將其卸載，並應預設在該日期之後的所有 AI 對話內容均已遭到入侵。此事件再度引發大眾對第三方瀏覽器擴充功能的質疑，他還提醒，除非有明確必要且確認來源安全，否則應避免安裝不必要的擴充套件，以保障個人資訊安全。
Source：koc
【相關報道】
【相關話題】
iPhone連免費Wi-Fi隨時戶口清零！專家揭1個預設功能高危如向駭客送錢【教3招自保+VPN推介】
到外國抵達機場或進酒店、餐廳，你是不是馬上找免費 Wi-Fi 連線？這個習慣分分鐘讓你破產！近日美國國家安全局（NSA）與國際網絡安全專家發出警告，蘋果 iPhone 內建的預設 Wi-Fi 功能，極易讓旅客淪為外國駭客的獵物，導致信用卡盜用及網銀帳號外洩。為了保障大家的旅遊安全，本文將以科技旅遊編輯的角度，為你拆解這個隱藏的網絡危機，並傳授 3 招必學的 iPhone 設定。下次出發外遊上網前，記得花短短一分鐘調整手機，別讓開心的旅程變成信用卡的災難。
【延伸閱讀】
翻牆「神話」破滅！LetsVPN 宣布退出中國營運：奮戰 20 天仍被無力突破網絡封鎖【附合法「免翻牆」SIM卡推介】
一直以「永遠能連上」為賣點的知名翻牆軟件快連 VPN（LetsVPN），近日正式宣布終止在中國內地的業務營運。自今年 3 月中旬起，內地網絡審查力度顯著加強，導致多款翻牆工具相繼失效。快連 VPN 在嘗試突圍近三週後，最終承認無法克服技術封鎖，無奈決定退出市場。
技術團隊奮戰 20 天無果：為何「永遠連上」不再奏效？
快連 VPN 於本週二（28 日）發出官方公告，表示受持續的網絡封鎖影響，旗下技術團隊旗雨在過去 20 天內幾乎每小時都在嘗試及調整。然而，經過多番努力後，仍無法確認能有效解決連接問題。因此不得不終止面向中國內地的業務運營。快連 VPN 指出，公司會對每位用戶的權益負責到底，「我們絕不跑路。無論您選擇等待還是暫時離開，我們都會對您的權益負責到底」，目前公司亦正全力開發自動化退款系統，確保款項能有序退回。
Source: ezone.hk