Peringatan keamanan adalah kejutan yang tidak menyenangkan, terutama ketika add-on tersebut mengklaim bahwa add-on tersebut dibuat untuk melindungi privasi Anda. Peneliti di Keamanan Koi kata Urban VPN Proxy, ekstensi VPN untuk Google Chrome dan Microsoft Edge, mulai mencatat percakapan asisten AI pengguna dan mengirimkannya ke broker data.
Urban VPN Proxy tampak bereputasi baik, dengan peringkat bintang 4,7, lencana unggulan Google, dan lebih dari enam juta pemasangan di Chrome. 1,3 juta orang lainnya menginstalnya di Edge. Namun Koi mengatakan perilaku ekstensi berubah setelah pembaruan diam-diam pada 9 Juli 2025, ketika penerbit mengirimkan versi 5.5.0.
Sejak saat itu, Koi menuduh, ekstensi tersebut mencegat apa yang diketik pengguna dan apa yang dibalas asisten di delapan platform: ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity, DeepSeek, Grok (xAI), dan Meta AI.
Laporan tersebut mengatakan bahwa perintah dan tanggapan yang ditangkap dikemas dan dikirim ke perusahaan induk Urban Cybersecurity, BiScience (BI Science (2009) Ltd), yang Koi gambarkan sebagai perantara data yang mengumpulkan riwayat penelusuran dan ID perangkat dalam skala besar. Koi juga mengatakan mereka menemukan kode pemanenan yang sama di tujuh ekstensi lain dari penerbit yang sama. Jika Anda masih mengkhawatirkan privasi Anda, lihat layanan VPN terbaik sekarang.
Garis persetujuan yang mengubah segalanya
Koi menunjuk ke layar persetujuan pengaturan Urban VPN Proxy, yang merujuk pada pemrosesan “komunikasi ChatAI,” ditambah kebijakan privasi yang menjelaskan berbagi data untuk tujuan analisis pemasaran.
Namun, kenyataan praktisnya sangat buruk. Ekstensi dapat diperbarui secara otomatis di Chrome dan Edge, sehingga orang yang memasang versi lama dapat ditingkatkan ke koleksi obrolan tanpa menyadarinya. Koi juga mengatakan daftar toko membingkai alat tersebut sebagai perlindungan pengguna dari memasukkan informasi pribadi ke chatbot AI, yang bertentangan dengan klaim bahwa alat tersebut menangkap obrolan baik fitur perlindungan diaktifkan atau tidak.
Apa yang harus Anda lakukan sekarang
Jika Anda menggunakan Urban VPN Proxy, asumsikan obrolan AI sejak 9 Juli 2025 mungkin telah terekspos. Hapus di Chrome di chrome://extensions atau di Edge di edge://extensions, lalu pertimbangkan untuk menghapus cookie dan data situs cache. Jika Anda membagikan detail sensitif, pengaturan ulang kata sandi adalah tindakan pencegahan yang wajar.
Google mengatakan lencana unggulannya menandakan praktik terbaik dan standar tinggi untuk pengalaman pengguna dan desain, namun hal ini menunjukkan bahwa label bukanlah jaminan. Langkah paling sederhana selanjutnya juga paling membosankan: audit ekstensi Anda, hapus apa pun yang tidak Anda percayai, dan jauhkan hal-hal paling pribadi dari kotak obrolan.
