CẢNH BÁO Extension VPN có thể đang âm thầm đánh cắp toàn bộ nội dung trò chuyện AI của bạn

Trong bối cảnh ngày càng nhiều người dùng dựa vào các nền tảng AI như ChatGPT, Google Gemini hay Microsoft Copilot để làm việc, học tập và xử lý thông tin cá nhân, vấn đề bảo mật dữ liệu đang trở nên nhạy cảm hơn bao giờ hết. Mới đây, một cuộc điều tra an ninh mạng được công bố đã phơi bày một mối nguy hiểm nghiêm trọng đến từ các extension VPN và tiện ích “bảo mật” trên trình duyệt, những công cụ mà nhiều người vẫn tin tưởng sử dụng hàng ngày.

Urban VPN Proxy dịch vụ liên quan​

Theo điều tra được đăng tải trên Neowin, một extension có tên Urban VPN Proxy đã bị phát hiện có hành vi thu thập và gửi toàn bộ nội dung trò chuyện AI của người dùng về máy chủ bên thứ ba. Đáng lo ngại hơn, extension này không chỉ nhắm vào ChatGPT hay Gemini, mà có thể ghi lại dữ liệu từ ít nhất 10 nền tảng AI lớn, bao gồm Claude, Microsoft Copilot, Perplexity, DeepSeek, Grok (xAI) và Meta AI.

Urban VPN Proxy hiện có hơn 6 triệu người dùng trên Chrome, sở hữu huy hiệu “Featured” của Google, cùng mức đánh giá trung bình 4,7 sao từ hơn 58.000 lượt chấm điểm. Chính những yếu tố này đã tạo cho người dùng cảm giác đây là một tiện ích an toàn và đáng tin cậy. Tuy nhiên, kết quả điều tra cho thấy điều ngược lại.

Không chỉ một extension, mà là cả một hệ sinh thái độc hại​

Các nhà nghiên cứu bảo mật cho biết, hơn 8 triệu người dùng trên Chrome và Microsoft Edge bị ảnh hưởng bởi nhiều extension chia sẻ cùng một đoạn mã độc. Ngoài Urban VPN Proxy, mã thu thập dữ liệu còn xuất hiện trong các tiện ích khác cùng nhà phát hành, bao gồm:

• 1ClickVPN Proxy
• Urban Browser Guard
• Urban Ad Blocker

Điều này cho thấy đây không phải là sự cố đơn lẻ, mà là một mô hình hoạt động có chủ đích, được triển khai trên nhiều sản phẩm khác nhau.

Cách các extension này đánh cắp dữ liệu AI​

Theo báo cáo, các extension độc hại này hoạt động bằng cách chèn một script thực thi trực tiếp vào trang web của nền tảng AI mà người dùng truy cập. Script này sẽ ghi đè các hàm gốc của trình duyệt, cho phép extension can thiệp và theo dõi toàn bộ lưu lượng mạng.

Cụ thể, mọi yêu cầu và phản hồi giữa người dùng và AI, bao gồm prompt, câu trả lời của AI, thời gian, ID cuộc trò chuyện, metadata phiên làm việc đều bị chặn lại, phân tích, sau đó nén và gửi về máy chủ của Urban VPN. Toàn bộ quá trình này diễn ra âm thầm, không có bất kỳ thông báo nào cho người dùng.

Đáng chú ý, việc thu thập dữ liệu được bật mặc định, chạy liên tục trong nền và hoàn toàn không phụ thuộc vào việc VPN có được bật hay không. Ngay cả khi người dùng không sử dụng VPN, dữ liệu vẫn bị ghi lại.

Mốc thời gian và phạm vi ảnh hưởng​

Theo điều tra, chức năng thu thập dữ liệu này đã tồn tại trong Urban VPN Proxy từ phiên bản 5.5.0, phát hành vào ngày 9/7/2025. Điều đó đồng nghĩa với việc mọi cuộc trò chuyện AI kể từ thời điểm này đều có nguy cơ đã bị lộ.

Urban VPN được vận hành bởi Urban Cyber Security Inc., một công ty có liên kết với BiScience, được biết đến là một doanh nghiệp hoạt động trong lĩnh vực môi giới và phân tích dữ liệu. Dữ liệu thu thập được được cho là dùng cho mục đích phân tích tiếp thị.

Khuyến cáo khẩn cấp dành cho người dùng​

Các chuyên gia bảo mật khuyến cáo mạnh mẽ rằng bất kỳ ai đang sử dụng các extension nêu trên cần gỡ bỏ ngay lập tức. Đồng thời, người dùng nên coi toàn bộ nội dung trò chuyện AI trước đây là đã bị xâm phạm, đặc biệt nếu từng nhập thông tin cá nhân, dữ liệu công việc hoặc nội dung nhạy cảm.

Sự cố này cũng là lời cảnh tỉnh lớn đối với cộng đồng người dùng trình duyệt:

• Đừng mặc định tin tưởng extension chỉ vì có nhiều lượt tải hoặc được Google “Featured”.
• Hạn chế tối đa việc cài đặt extension bên thứ ba nếu không thực sự cần thiết.
• Với các công cụ liên quan đến VPN, bảo mật hay chặn quảng cáo, mức độ rủi ro càng cao nếu nhà phát triển không minh bạch.

Vụ việc Urban VPN Proxy cho thấy một thực tế đáng lo ngại: “extension bảo mật” không đồng nghĩa với an toàn. Trong thời đại AI, nơi người dùng ngày càng phụ thuộc vào các cuộc trò chuyện với máy móc, việc để lộ toàn bộ nội dung trao đổi có thể gây ra hậu quả nghiêm trọng hơn nhiều so với rò rỉ dữ liệu duyệt web thông thường.

Nếu không có lý do thực sự chính đáng và hiểu rõ mức độ an toàn của một extension, có lẽ gỡ bỏ chúng vẫn là lựa chọn an toàn nhất.

Nguồn tham khảo: Neowin