超 90 万用户中招:两款恶意 Chrome 扩展窃取你的 AI 对话内容
OX Security 安全团队发布警告指出,在 Chrome 网上应用店中发现了两款伪装成合法 AI 工具的恶意扩展程序,下载量已超过90万次。专门针对 ChatGPT 和 DeepSeek 等热门大模型进行数据窃取,目前已被下架。 这两款恶意扩展分别名为 “Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI” 和 “AI Sidebar with Deepseek, ChatGPT, Claude and more”。它们声称提供 AI 侧边栏服务,实则在用户不知情的情况下,在后台秘密窃取数据。 其中一款扩展的下载量超过60万次,并获得了 Google Chrome 商店的 “精选” 徽章,令许多用户误以为其是合法工具,从而上当受骗。 攻击者采用了高明的伎俩,通过完全复制合法扩展程序 “AITOPIA” 的功能和界面,欺骗用户下载使用。恶意代码被巧妙隐藏在 “收集匿名分析数据” 的请求背后,一旦用户同意,该插件便可以利用 “读取所有网站内容” 的高权限,实时抓取用户的聊天记录。 更为危险的是,这些扩展不仅会...
