Outre l’utilisation généralisée que nous proposent actuellement différents chatbots basés sur l’IA, de nombreux utilisateurs craignent pour leur vie privée. Il est vrai que les entreprises qui nous proposent cette technologie disposent d'une multitude de mesures de sécurité.
Mais comme c’est souvent le cas dans le monde de la technologie, il arrive parfois que des acteurs malveillants et certaines entreprises aient une longueur d’avance sur les entreprises elles-mêmes. C’est précisément le cas qui vient de se faire connaître et qui touche le navigateur le plus utilisé au monde, Google Chrome.
Et il semble que depuis un certain temps, une extension assez courante dans ce programme spécifique vole les instructions que les utilisateurs ont données aux assistants IA de ce programme spécifique. Nous faisons référence au plugin appelé OUProxy VPN rbanqui a apparemment commencé à collecter des indications et des réponses des chatbots IA, après une mise à jour arrivée en juillet dernier de cette année.
Les données collectées par cette extension incluent des métadonnées et des identifiants de conversation. Ceux-ci sont partagés avec une entreprise et utilisés pour l’analyse des publicités. Et pas seulement cela, puisque d'après ce que l'on sait maintenant, il existe plusieurs extensions du même Urban qui réalisent la même collecte de données à grande échelle.
Ainsi, il a été découvert qu’une extension populaire du navigateur Chrome collecte tout ce que ses utilisateurs saisissent dans la plupart des assistants IA les plus importants et les plus populaires. Outre la collecte des réponses des chatbots eux-mêmes, leur objectif est de générer des revenus supplémentaires pour les propriétaires de l'extension. Le pire dans tout ça, c’est qu’il ne s’agit pas de n’importe quel logiciel.
Comment éviter le vol de données utilisées dans l'IA depuis Chrome
Urban VPN Proxy compte plus de six millions d'installations et une note de 4,7 sur 5 sur le Chrome Web Store. De plus, dans la boutique de modules complémentaires Microsoft Edge, il compte 1,3 million d'installations.
Ce plugin fonctionne comme un VPN classique, cachant la véritable adresse IP de l'utilisateur. Tout à éviter géoblocages et d'autres restrictions en ligne. Cependant, comme l'ont découvert les chercheurs en sécurité de Koi, l'extension a été mise à jour vers la version 5.5.0 et a introduit ce qui précède. Collecte de données IA par défaut.
Fondamentalement, cela signifie que si cette extension est installée dans le navigateur, tout ce que nous écrivons ChatGPTAnthropique Claude, Microsoft CopiloteDeepSeek, Google Gemini, Grok, Méta-IA ou Perplexité, est détecté. Et la même chose se produit avec les réponses, c’est-à-dire toute information que ces outils nous renvoient.
À son tour, l’extension a également été réalisée avec les identifiants de conversation, les horodatages, les métadonnées de session ainsi que la plate-forme et le modèle d’IA utilisés. D’ailleurs, l’entreprise responsable, Urban Cyber Security, ne cache pas ses pratiques. Dans sa politique de confidentialité, il indique comment collecte des donnéesanonymes et les partage avec une autre société qui lui appartient.
| VPN | Fonctionnalité de sécurité clé | Vérification indépendante |
|---|---|---|
| NordVPN | Cryptage AES-256, protection contre les menaces Lite | Oui (PwC, Deloitte) |
| ExpressVPN | Technologie TrustedServer (serveurs en RAM) | Oui (KPMG, Cure53) |
| requin surfeur | Connexions illimitées, CleanWeb | Oui (Deloitte) |
Il s'agit d'une société de publicité pour le suivi et l'utilisation des données. En d’autres termes, il analyse le comportement en ligne à grande échelle et aide les entreprises, de manière anonyme, à comprendre les performances publicitaires. Bien qu'Urban prétend supprimer les données personnelles et fasse de son mieux pour ne pas partager d'informations sensibles, la société affirme ne pas pouvoir le garantir. Par conséquent, pour rester en bonne santé, il est peut-être préférable de se débarrasser de cette extension et de rechercher une autre alternative, plus privée.