Chrome流行VPN扩展Urban Proxy窃取用户AI对话数据，六百万用户受影响

据CryptoComLearn最新披露，Chrome网上商店已正式下架拥有600万用户的流行扩展程序Urban VPN Proxy。该扩展因被发现秘密收集用户与AI平台的对话数据而引发广泛关注。

数据收集行为曝光

安全研究人员指出，Urban VPN Proxy在用户浏览时，未经授权便拦截并记录其与ChatGPT、Claude等主流AI助手的交互内容。这些数据随后被传输至名为BiScience的第三方实体，并用于商业用途。该扩展此前曾被标注为“推荐”扩展，进一步放大了其可信度与覆盖面。

对加密货币用户的潜在风险

对于加密货币投资者和交易者而言，此类数据泄露风险尤为严重。许多用户通过AI工具管理钱包地址、交易策略甚至私钥相关查询。一旦对话记录被截取，攻击者可能利用其中的敏感信息实施钓鱼或针对性欺诈。此外，VPN类扩展本身常被用于匿名化网络访问，若其本身就是恶意程序，用户的所有网络活动都将暴露于风险之中。

安全专家建议立即卸载

安全专家Idan Dardekhman强烈建议所有曾安装Urban VPN Proxy的用户立即卸载该扩展，并彻底检查浏览器中的其他扩展权限。他强调：“即使是被推荐、评分高的扩展，也不代表其数据收集策略安全。用户必须仔细阅读隐私政策，避免授予不必要的权限。”

截至发稿，Urban VPN官方尚未就该事件发表公开声明。Chrome Web Store的审核机制也再次受到质疑。业界呼吁谷歌进一步强化扩展审核流程，特别是对涉及隐私敏感权限的插件进行动态行为分析。

本次事件再次凸显了在加密生态中保持数字资产安全的复杂性。用户不仅需要关注链上安全，还须警惕日常使用的浏览器工具可能成为数据泄露的源头。建议定期审查已安装扩展，使用独立设备或隐私沙盒处理大额交易相关操作。