Some Chrome add-ons secretly capture chat data.
Some Chrome add-ons secretly capture user chat data with the AI itself.
Web browser add-ons or extensions, although they provide a lot of convenience to users, many add-ons can access information that users do not want to disclose, as in this news.
According to a report by The Hacker News website, it has been noted that some of the Google Chrome add-ons available for download on the Google Chrome Web Store have the ability to capture data that users talk to, command, communicate with a variety of AI (Artificial Intelligence or Artificial Intelligence), spanning OpenAI ChatGPT, Anthropic Claude, Microsoft Copilot, DeepSeek, Google Gemini, xAI Grok, Meta AI, and Perplexity. The add-ons are optional for access to a virtual personal network, or a VPN (Virtual Private Network) called Urban. VPN Proxy by this add-on is an add-on with a Web Store rating of up to 4.7. This add-on is available on the Microsoft Edge web browser through the Microsoft Edge Add-ons Marketplace with up to 1.6 million active downloads.
But despite its high popularity and promise to take care of user privacy, the 5.5.0 version of the update that was released in July returns with the AI storage of those who use this add-on service with JavaScript to collect data every time an AI chat bot is used. After the script has been fired on the web browser, the script will replace the web browser API to handle network requests (network requests) in the area of fetch () and XMLHttpRequest (). Assure that all requests will be redirected to the add-on code so that the add-on stores the data and then sent back to the servers located at "analytics.urban-vpn [.] com" and "stats.urban-vpn [.] com."
The data collected is as follows:
All Prompt commands entered by the user
Answers obtained from chat bots
The information used to indicate the time of the chat bot (Timestamp).
Metadata data of usage session
AI platform name and model version used
It's worth noting that in June, prior to the release of the patch, Urban VPN, the developer of the add-on, updated its policy to start collecting user usage data to strengthen the security of the website (Safe Surfing) and marketing. AI usage data was moderated by de-Identifying and then Anonymous data instead. This data collection has effects on both Chrome and Edge versions. The research team also detected three other add-ons that came from the same developer and had the same storage feature:
1ClickVPN Proxy
Urban Browser Guard
Urban Ad Blocker
But in mid-December, the four add-ons were successfully removed from the Google Chrome Web Store and Microsoft Edge Add-ons Marketplace.
# Welcome 2026 # Take care of yourself # Open budget # Includes IT matters # A.I.
จากประสบการณ์ใช้เบราว์เซอร์ Chrome และ Edge ผมเคยติดตั้งส่วนเสริม VPN เพื่อเพิ่มความเป็นส่วนตัวและเข้าถึงข้อมูลผ่านเซิร์ฟเวอร์ต่าง ๆ ได้ปลอดภัยยิ่งขึ้น แต่ไม่นานมานี้ได้ทราบข่าวว่าส่วนเสริมที่มีเรตติ้งสูงและดาวน์โหลดจำนวนมาก เช่น Urban VPN Proxy นั้น กลับทำตัวเก็บข้อมูลการแชทกับ AI แบบไม่โปร่งใส ซึ่งเรื่องนี้เตือนใจผมว่าแม้ส่วนเสริมจะดูปลอดภัยและได้รับความนิยมมาก แต่มันก็อาจมีเบื้องหลังที่เราไม่รู้ การเก็บข้อมูล Prompt หรือคำสั่งที่เราส่งให้ AI, คำตอบจาก AI รวมทั้งเวลาและ Metadata ของ Session ทำให้ข้อมูลส่วนตัวเราเสี่ยงต่อการถูกนำไปใช้ในทางที่ไม่ดี เช่น การทำการตลาด หรือแม้แต่ภัยไซเบอร์อื่น ๆ การที่ส่วนเสริมใช้เทคนิค Injection เพื่อดักจับคำขอเครือข่าย (fetch() และ XMLHttpRequest()) โดยไม่แจ้งให้ชัดเจนทำให้ผู้ใช้หลายคนอาจไม่ทันรู้ตัว ผมแนะนำว่าเราควรตรวจสอบสิทธิ์การเข้าถึงของส่วนเสริมทุกครั้ง และหมั่นอัปเดตข่าวสารเกี่ยวกับความปลอดภัยของแอปและส่วนเสริมที่ใช้อยู่ รวมถึงควรเลือกดาวน์โหลดเฉพาะจากแหล่งที่เชื่อถือได้ และถ้าส่วนเสริมนั้นจำเป็นจริง ๆ ควรเลือกใช้ที่แจ้งนโยบายความเป็นส่วนตัวชัดเจน นอกจากนี้การใช้ฟีเจอร์ความปลอดภัยในเบราว์เซอร์ เช่น การใช้ Extension Guard หรือตัวจัดการความเป็นส่วนตัว ก็ช่วยลดความเสี่ยงได้มากขึ้น ท้ายที่สุดแล้ว การใช้งาน AI และบริการออนไลน์อย่างปลอดภัยต้องอาศัยการรู้เท่าทันเรื่องสิทธิ์และการจัดการข้อมูลส่วนตัว เพื่อให้เราได้ใช้เทคโนโลยีอย่างสบายใจและปลอดภัยมากขึ้นครับ
