据安全公司Koi披露,超过800万用户安装的浏览器扩展程序正在收集用户与AI的完整对话信息,并将这些数据售卖给市场营销公司。报道指出,这些扩展主要面向Chromium内核浏览器,有些甚至被平台赋予“特色”认证,代表Google和Microsoft认为其通过了基本质量审核。
这些扩展表面上为用户提供如VPN、广告拦截等功能,并声称保证用户数据匿名。然而,实际操作中,它们却将用户与AI的对话记录收集数月之久,之后对外出售。
目前涉事的八款扩展截至本周依然可以在Google和Microsoft的扩展商店中下载,且大多数带有推广认证标识。相关事件引发了外界对浏览器扩展安全性,以及科技巨头审核把关机制的担忧。