تقرير: بيع محادثات مستخدمين للذكاء الاصطناعي عبر إضافات حماية الخصوصية

كشف تقرير حديث عن انتهاكات خطيرة للخصوصية الرقمية تتعلق بإضافات متصفحات، مثل جوجل كروم ومايكروسوفت إيدج، حيث تم جمع وبيع محادثات ملايين المستخدمين مع منصات الذكاء الاصطناعي دون علمهم. هذه الإضافات، التي تُسوق كأدوات لحماية الخصوصية، أثرت على أكثر من 8 ملايين مستخدم حول العالم.

ذكرت الشركة الأمنية Koi Security أن أحد هذه الإضافات، Urban VPN Proxy، هي الأكثر شيوعاً حيث يتجاوز عدد مستخدميها 6 ملايين. وعلى الرغم من تقييمها المرتفع وإدراجها كإضافة “مميزة” من جوجل، اكتشف الفريق أن الإضافة جمعت بطريقة منهجية محادثات المستخدمين مع منصات مثل ChatGPT وClaude.

تعمل الإضافة بطريقة خفية، حيث تراقب علامات التبويب المفتوحة وت inject شفرة خاصة في الصفحات المستهدفة لتعقب المحادثات، حتى في حالة عدم تفعيل خاصية VPN. وبذلك، تُجمع البيانات مثل الأسئلة والأجوبة وتوقيتاتها، وترسل إلى خوادم تابعة للشركة دون علم المستخدم.

على الرغم من أن الإضافة تدّعي حماية المستخدم من مشاركة البيانات الحساسة، فقد أظهر التحليل أن هذه التحذيرات لا تؤثر على جمع البيانات. وتوصل التقرير إلى أن الشفرة نفسها تستخدم في 7 إضافات أخرى، مما يزيد عدد المتأثرين.

تشير سياسة الخصوصية الخاصة بالإضافة إلى جمع بيانات الذكاء الاصطناعي لمشاركة التحليلات، مما يثير القلق بشأن حماية الخصوصية. تعكس هذه الممارسات تحولًا خطيرًا من جمع بيانات تصفح عادية إلى بيانات حساسة للغاية، مما يضع المستخدمين أمام مخاطر مجهولة.