Milyonlarca kişinin yapay zeka sohbetlerinin gizlice kaydedilmesi, dijital güvenlik ve online alışveriş platformlarındaki tüketici davranışı analizi açısından ciddi bir tehlikeyi gündeme getirdi. Yüksek indirme sayısına sahip popüler bir VPN tarayıcı eklentisinin, kullanıcıların yapay zeka ile gerçekleştirdiği tüm konuşmaları kayıt altına aldığı tespit edildi.
Ortaya çıkan bulgulara göre, Chrome ve Microsoft Edge tabanlı tarayıcılarda kullanılan bazı uzantılar, büyük yapay zeka servislerindeki tüm etkileşimleri hedefleyerek bu verileri gizlice topladı ve ticari amaçlarla sattı. Hedeflenen platformlar arasında ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity, Grok (xAI) ve Meta AI gibi kritik yapay zeka servisleri bulunuyor.
Chrome eklenti mağazasında binlerce olumlu yorum ve yüksek puanla öne çıkan Urban VPN Proxy, bu veri ihlalinin merkezindeki uygulamalardan biri olarak belirlendi. Aynı geliştiriciye ait 1ClickVPN Proxy, Urban Browser Guard ve Urban Ad Blocker dahil olmak üzere yedi farklı eklentide de benzer kayıt faaliyetlerinin yürütüldüğü saptandı.
Uzantının veri toplama yöntemi oldukça sofistike bir mekanizmaya dayanıyor. Eklentiler, hedef yapay zeka platformlarının web sayfasına doğrudan bir komut dosyası enjekte ederek çalışıyor. Bu komut dosyası, yerel tarayıcı işlevlerini atlayarak kullanıcı ile yapay zeka platformu arasındaki tüm ağ trafiğini ele geçiriyor. Ele alınan API trafiği ayrıştırılarak her bir tüketici sorgusu, yapay zeka yanıtı, zaman bilgisi, sohbet kimlikleri ve oturum meta verileri çıkarılıyor. Bu veriler daha sonra sıkıştırılarak Urban VPN’in sunucularına iletiliyor.
Bu gizli faaliyetin 8 milyondan fazla kullanıcının sohbet geçmişini etkilediği tahmin ediliyor. Toplanan bu devasa veri yığınının, dijital pazarlama ve tüketici davranışı analizi amacıyla kar elde etmek üzere pazarlandığı bildiriliyor.
Veri toplama mekanizması, VPN’in açık veya kapalı olmasına bakılmaksızın varsayılan olarak ve sürekli arka planda çalışıyor. Bu gizli kayıt işlemi, 9 Temmuz 2025 tarihinde yayınlanan 5.5.0 sürümünden beri kesintisiz olarak sürdürülmekteydi. Bu sürekli izlemeyi durdurmanın tek yolu, ilgili eklentiyi tarayıcıdan tamamen kaldırmak olarak belirtiliyor.