OX Security 安全团队发布警告指出，在 Chrome 网上应用店中发现了两款伪装成合法 AI 工具的恶意扩展程序，下载量已超过90万次。专门针对 ChatGPT 和 DeepSeek 等热门大模型进行数据窃取，目前已被下架。

这两款恶意扩展分别名为 “Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI” 和 “AI Sidebar with Deepseek, ChatGPT, Claude and more”。它们声称提供 AI 侧边栏服务，实则在用户不知情的情况下，在后台秘密窃取数据。

其中一款扩展的下载量超过60万次，并获得了 Google Chrome 商店的 “精选” 徽章，令许多用户误以为其是合法工具，从而上当受骗。

攻击者采用了高明的伎俩，通过完全复制合法扩展程序 “AITOPIA” 的功能和界面，欺骗用户下载使用。恶意代码被巧妙隐藏在 “收集匿名分析数据” 的请求背后，一旦用户同意，该插件便可以利用 “读取所有网站内容” 的高权限，实时抓取用户的聊天记录。

更为危险的是，这些扩展不仅会窃取 AI 聊天记录，还会定期将用户的完整浏览器标签页 URL、搜索关键词（包括敏感词），以及可能含有会话令牌的 URL 参数发送至远程命令与控制(C2)服务器。这意味着，用户的个人信息、企业内部结构甚至敏感数据都有可能被暴露，造成严重的安全隐患，甚至被用于商业间谍活动或网络钓鱼。