Υπάρχει ένα παλιό γνωμικό που λέει πως τίποτα δεν είναι δωρεάν και αν είναι, τότε εσύ είσαι το προϊόν». Από ότι φαίνεται το ίδιο ακριβώς ισχύει και με την τεχνητή νοημοσύνη και μάλιστα έχει αρχίσει να παίρνει μεγάλες διαστάσεις. Μια εταιρεία κυβερνοασφάλειας διαπίστωσε πως πάνω από 6 εκατομμύρια “ιδιωτικές συνομιλίες” με το chatbot της OpenAI, το ChatGPT, πουλήθηκαν σε data brokers.
Η μεγάλη αποκάλυψη έγινε από την εταιρεία Koi του Ισραήλ, η οποία εντόπισε εκτεταμένο harvesting δεδομένων μέσω μιας δημοφιλούς επέκτασης του Chrome, το Urban VPN Proxy. Μέσω αυτού του plugin, που ήταν featured στο Chrome Web Store, πάνω από 6 εκατομμύρια χρήστες έστελναν τις συνομιλίες τους χωρίς να το γνωρίζουν, ενώ το plugin είχε άλλη μία λειτουργία πέρα από το να λειτουργεί σαν VPN.
Όπως όλες οι εφαρμογές VPΝ, έτσι και αυτή περιείχαν διάφορα scripts, όμως στη συγκεκριμένη περίπτωση ορισμένα δεν ήταν καλά. Από ότι φαίνεται, παραβίαζαν τις συνομιλίες με το ChatGPT, το Claude, το Gemini και τον Grok. Τα ερωτήματα του χρήστη και ότι άλλο πληκτρολογούσε, καταγράφοντας και αποστέλλονταν σε τρίτους, με το πρόσχημα της έρευνας αγοράς. Στις πληροφορίες υπήρχαν οικονομικά δεδομένα, ιατρικό ιστορικό, ακόμα και πολύ προσωπικές σκέψεις και προβληματισμοί.
Η καταγραφή δε χρειαζόταν το VPN ενεργοποιημένο και πρακτικά κατέγραφε τα πάντα, ακόμα και όταν κλειστό. Ο χρήστης δε μπορούσε να το κλείσει αν το εντόπιζε και δεν υπήρχε τρόπος να σταματήσει την καταγραφή, πέρα από το αυτονόητο, δηλαδή να διαγράψει την επέκταση.
Όταν οι ερευνητές αναζήτησαν την εταιρεία πίσω από το plugin, είδαν πως πρόκειται για την Urban Cyber Security Inc., η οποία στην πολιτική απορρήτου, κοινώς στα ψιλά γράμματα, αναφέρει πως οι πληροφορίες και τα δεδομένα των χρηστών, αποστέλλονται σε data brokers, για εμπορική εκμετάλλευση. Οι data brokers πίσω από αυτό είναι η εταιρεία BiScience. Η ίδια όμως επέκταση, στη σελίδα της στο Chrome Web Store, δήλωνε ξεκάθαρα πως τα δεδομένα των χρηστών, δεν πωλούνται σε τρίτους.
Η μόνη εφαρμογή στην Ελλάδα που ενημερώνει για τις νέες AI κάμερες της τροχαίας!
Το Urban VPN Proxy δεν είναι η μόνη εφαρμογή όμως. Μέχρι στιγμής έχουν ανακαλυφθεί τουλάχιστον επτά ακόμα επεκτάσεις από τον ίδιο εκδότη, που ενσωματώνουν αυτά τα scripts, με πάνω από 2 εκατομμύρια εγκαταστάσεις. Όλα, συλλέγουν τις συνομιλίες των χρηστών με την τεχνητή νοημοσύνη. Το πρόβλημα είναι πως πολλές από αυτές έχουν σήμανση featured, κάτι που δείχνει πως ο έλεγχος στο κατάστημα επεκτάσεων του Chrome, είναι πρακτικά άχρηστος, όσο και αν η Google θέλει να μας πείσει για το αντίθετο.
Όπως σας έχουμε πει πολλές φορές στο Techmaniacs, οι άγνωστες επεκτάσεις σε οποιονδήποτε browser που προσφέρουν τσάμπα υπηρεσίες, που οι άλλοι χρεώνουν, είναι ιδιαίτερα επικίνδυνες. Και μη νομίζεται πως επηρεάζουν μόνο τον chrome, καθώς οι περισσότεροι browsers αυτή τη στιγμή βασίζονται στο Chromium Project, το οποίο αναπτύσσει η ίδια η Google.
Για αυτό φροντίζουμε να έχουμε ελάχιστο αριθμό επεκτάσεων και μόνο από πολύ έμπιστες πηγές. Με τις ζωές μας να έχουν μεταφερθεί στο διαδίκτυο εδώ και χρόνια, πρέπει να είμαστε όσο προσεκτικοί είμαστε και στην πραγματική ζωή. Δεν εμπιστευόμαστε καμία επέκταση από άγνωστες πηγές και χωρίς να έχουμε ενημερωθεί για αυτή. Η ιδιωτικότητα και το απόρρητό μας είναι πιο σημαντικό από ποτέ. Το βασικότερο όμως, δεν αναφέρουμε στην τεχνητή νοημοσύνη καμία σημαντική πληροφορία για εμάς, την εργασία μας, την υγεία μας και τα προσωπικά μας.
Ακολουθήστε το Techmaniacs.gr στο Google News για να διαβάζετε πρώτοι όλα τα τεχνολογικά νέα. Ένας ακόμα τρόπος να μαθαίνετε τα πάντα πρώτοι είναι να προσθέσετε το Techmaniacs.gr στον RSS feeder σας χρησιμοποιώντας τον σύνδεσμο: https://techmaniacs.gr/feed/.
