- O Urban VPN Proxy começou a coletar recomendações e respostas do chatbot de IA após uma atualização de julho de 2025
- Os dados coletados, incluindo metadados e IDs de conversa, são compartilhados com o BIScience para análise de anúncios
- Várias extensões urbanas relacionadas fazem a mesma coleta de dados em larga escala
Uma popular extensão do navegador Google Chrome foi encontrada coletando tudo o que seus usuários pedem nas maiores ferramentas de IA do mercado, incluindo respostas de chatbot, aparentemente para ganhar algum dinheiro para seus proprietários.
O Urban VPN Proxy tem mais de seis milhões de instalações e uma classificação de 4,7/5 na Google Chrome Web Store e no mercado de complementos do Microsoft Edge, com 1,3 milhão de instalações adicionais.
Funcionou como uma VPN normal – ocultando o endereço IP real do usuário e, assim, contornando bloqueios geográficos e várias outras restrições. No entanto, os pesquisadores de segurança da Koi descobriram que em 9 de julho de 2025, a extensão foi atualizada com a versão 5.5.0, que incluía a coleta de IA por padrão.
Atualizações da política de privacidade
Tudo o que fosse escrito pelos usuários do ChatGPT, Anthropic Claude, Microsoft Copilot, DeepSeek, Google Gemini, Grok, Meta AI e Perplexity seria capturado, assim como tudo o que fosse retornado por essas ferramentas. Além disso, a extensão também extraiu identificadores de conversa, carimbos de data/hora, metadados de sessão e qual plataforma e modelo de IA foram usados.
A empresa por trás da extensão, chamada Urban Cyber Security, não esconde suas práticas, afirmando em seu documento de política de privacidade como coleta dados “anonimizados” e como os coleta com a BIScience – outra empresa de sua propriedade.
Esta empresa é uma organização afiliada de inteligência de anúncios e rastreamento de marca. Por outras palavras, analisa o comportamento online anónimo e em grande escala, ajudando as empresas a compreender o desempenho da publicidade, as viagens dos consumidores e a atividade competitiva.
Embora a Urban afirme que remove dados de identificação pessoal e faz o possível para não compartilhar informações confidenciais, a empresa enfatiza que isso não pode ser garantido.
“No entanto, o objetivo deste tratamento não é recolher dados pessoais ou identificáveis, não podemos garantir totalmente a remoção de todas as informações sensíveis ou pessoais, implementamos medidas para filtrar ou eliminar identificadores ou dados pessoais que possa enviar através de mensagens e para desidentificar e adicionar dados”, diz a política de privacidade.
Os pesquisadores da Koi disseram que a mesma empresa tem várias extensões, todas coletando os mesmos dados: 1ClickVPN Proxy, Urban Browser Guard e Urban Ad Blocker.
O melhor antivírus para cada orçamento
Siga o TechRadar no Google Notícias e adicione-nos como sua fonte padrão para receber notícias, opiniões e opiniões de nossos especialistas em feeds. Certifique-se de clicar no botão Continuar!
E é claro que você também pode Siga o TechRadar no TikTok para receber novidades, análises, unboxings em formato de vídeo e receber atualizações constantes nossas WhatsApp também
