സ്വകാര്യതയ്ക്ക് ഭീഷണി; 60 ലക്ഷം ഉപയോക്താക്കളുള്ള VPN ക്രോം എക്സ്റ്റൻഷൻ AI ചാറ്റുകൾ ചോർത്തി വിറ്റു!

DECEMBER 17, 2025, 6:05 AM

ജനപ്രിയ AI ചാറ്റ്‌ബോട്ടുകളിൽ ഉപയോക്താക്കൾ നൽകുന്ന വിവരങ്ങൾ ചോർത്തുന്ന ഗുരുതരമായ സുരക്ഷാ വീഴ്ച ഒരു പ്രമുഖ ഗൂഗിൾ ക്രോം എക്സ്റ്റൻഷനിൽ കണ്ടെത്തി. ആറ് ദശലക്ഷത്തിലധികം ഉപയോക്താക്കൾ ഉപയോഗിക്കുന്നതും ക്രോം വെബ് സ്റ്റോറിൽ ‘ഫീച്ചേർഡ്’ ബാഡ്ജ് ലഭിച്ചതുമായ 'Urban VPN Proxy' എന്ന വിപിഎൻ എക്സ്റ്റൻഷനാണ് ഈ ഡാറ്റാ മോഷണത്തിന് പിന്നിൽ. OpenAI-യുടെ ChatGPT, Google-ൻ്റെ Gemini, Microsoft Copilot, Perplexity തുടങ്ങി വിവിധ AI പ്ലാറ്റ്‌ഫോമുകളിലെ ഉപയോക്താക്കളുടെ എല്ലാ സംഭാഷണങ്ങളും ഈ എക്സ്റ്റൻഷൻ രഹസ്യമായി ശേഖരിക്കുകയായിരുന്നു.

പ്രമുഖ സൈബർ സുരക്ഷാ ഗവേഷണ സ്ഥാപനമാണ് ഈ കണ്ടെത്തൽ പുറത്തുവിട്ടത്. VPN സൗകര്യം വാഗ്ദാനം ചെയ്ത് സ്വകാര്യത ഉറപ്പാക്കുമെന്ന് അവകാശപ്പെടുന്ന ഈ എക്സ്റ്റൻഷൻ, 2025 ജൂലൈയിൽ വന്ന ഒരു അപ്ഡേറ്റിലൂടെയാണ് AI ചാറ്റുകൾ ചോർത്താനുള്ള കോഡ് ഉൾപ്പെടുത്തിയത്. ഉപയോക്താക്കൾ AI ചാറ്റ്‌ബോട്ടുകൾ സന്ദർശിക്കുമ്പോൾ, അവരുടെ 'പ്രോംപ്റ്റുകൾ' (ചോദിക്കുന്ന ചോദ്യങ്ങൾ), ചാറ്റ്ബോട്ടിൻ്റെ പ്രതികരണങ്ങൾ, സംഭാഷണങ്ങളുടെ സമയ വിവരങ്ങൾ എന്നിവയടക്കം ചോർത്തി എക്സ്റ്റൻഷൻ്റെ സെർവറുകളിലേക്ക് അയക്കുകയായിരുന്നു.

കൂടുതൽ ഞെട്ടിക്കുന്ന വസ്തുത, ഈ വിവരശേഖരണം VPN ഓൺ ചെയ്തിട്ടുണ്ടോ ഇല്ലയോ എന്നതിനെ ആശ്രയിച്ചുള്ളതല്ല എന്നതാണ്. മാത്രമല്ല, എക്സ്റ്റൻഷൻ്റെ സെറ്റിങ്സിൽ പോയി ഇത് ഓഫ് ചെയ്യാനുള്ള ഓപ്ഷനും ഉപയോക്താക്കൾക്ക് നൽകിയിരുന്നില്ല. ഡാറ്റാ ബ്രോക്കർമാരുമായി ബന്ധമുള്ള ഒരു കമ്പനിയാണ് ഈ എക്സ്റ്റൻഷൻ്റെ പിന്നിൽ പ്രവർത്തിക്കുന്നതെന്നും, ചോർത്തിയ വിവരങ്ങൾ പരസ്യ ആവശ്യങ്ങൾക്കായി വിറ്റഴിക്കുകയാണെന്നും റിപ്പോർട്ടുകൾ സൂചിപ്പിക്കുന്നു. ഈ എക്സ്റ്റൻഷൻ ഇൻസ്റ്റാൾ ചെയ്ത ഉപയോക്താക്കൾ അവരുടെ AI ചാറ്റുകൾ ചോർന്നുപോയതായി കരുതേണ്ടിവരും. സ്വകാര്യ വിവരങ്ങളോ തന്ത്രപ്രധാനമായ വിവരങ്ങളോ AI ചാറ്റുകളിൽ പങ്കുവെച്ചവർക്ക് ഇത് വലിയ ആശങ്ക നൽകുന്ന കാര്യമാണ്.

English Summary: A Google Chrome extension named Urban VPN Proxy, which has over 6 million users and a 'Featured' badge, was caught secretly collecting conversations from major AI chatbots like ChatGPT, Gemini, and Perplexity. The data harvesting, which includes user prompts and chatbot responses, was enabled by default in an update released in July 2025. The collected AI chat data is reportedly being sold to advertisers and marketing firms, violating user privacy and security.

Tags: Urban VPN Proxy, Chrome Extension, ChatGPT, Google Gemini, Perplexity AI, Data Harvesting, Privacy Breach, AI Chat Security, Malayalam News, News Malayalam. Latest Malayalam News, Vachakam News