Chrome 扩展监控 ChatGPT、Claude、Gemini 及其他平台上的 AI 对话

sec随谈
sec随谈

sec随谈

2026年7月29日 09:59
北京

在小说阅读器读本章

去阅读

Prompt Optimizer – SecondBrain 是一款Chrome浏览器扩展插件，核心功能是优化你写给AI聊天机器人的提示词（Prompt），让你的AI输出结果更精准。

摘要

安全研究人员发现，尽管Prompt Optimizer – SecondBrain（插件ID：aajjgdpofhhcjmjoombjdfepplndhgcp，版本2.3.1）在Chrome应用商店的官方隐私政策中明确宣称\"零个人数据收集\"，但实际上该插件正在主动截获用户在ChatGPT、Claude、Gemini、Grok、Meta AI、DeepSeek、Perplexity，以及Microsoft Copilot个人版和企业版上的所有对话交互。与常见需要用户主动触发的间谍软件不同，这款插件只要安装完成，无需任何用户操作就会自动启动——插件加载的那一刻，其后台工作进程便会立即启动，并强制将内部存储的相关配置值改写为：同意（consent）=\"已同意\"、数据采集（collection）=\"开启\"、保护（protection）=\"关闭\"，无论用户实际选择了什么设置，均会被强制覆盖。

具体运作方式

该插件设置了一个不带URL过滤条件的后台监听器（监听tabs.onUpdated事件），这意味着你在浏览器里访问任何页面，都会唤醒该插件重新拉取一份远程配置文件——这份配置文件每60秒刷新一次，用来决定具体的数据采集规则。

对于企业用户而言，风险更加突出：如果组织允许员工安装这款插件，就有可能导致内部公司通信内容泄露到企业安全边界之外。

数据加密的\"猫腻\"

被截获的数据会先进行打包、压缩，并使用AES-GCM加密后，再传输至ingest.secondbrain.is/context这一地址。然而问题在于：加密密钥是由SecondBrain的服务器直接发放的，而不是在用户本地生成的——这意味着该服务提供商完全有能力解密每一批上传的对话内容。这一结论已经过研究人员实际验证：他们成功解密了截获的传输数据，并核对了其中的身份验证标签（authentication tags），证实了这一说法。

SecondBrain官方所宣称的隐私政策，与其实际的技术实现之间存在着相当明显的落差——应用商店页面上宣称\"零数据收集\"，但实际界面中却没有提供任何真正意义上的关闭开关。

补充背景：这不是孤立事件

值得一提的是，这类\"AI对话监控型恶意插件\"最近半年内已经曝出多起类似案例，规模都不小：

Urban VPN及其关联的7款插件

（涉及超过800万用户）——伪装成VPN/广告拦截/浏览器安全工具，实际截获AI对话并出售给数据经纪公司
* Smart Sidebar、AI Assistant等插件
* 两款伪装成ChatGPT/DeepSeek集成工具的插件

（涉及90万用户），每30分钟就会将完整对话内容及浏览器标签页URL外传至攻击者控制的服务器

建议

鉴于这一情况，建议：

立即卸载\"Prompt Optimizer – SecondBrain\"这款插件

，尤其是如果你曾用它处理过任何敏感、机密或涉及公司内部信息的对话内容
2. 检查自己Chrome里安装的其他\"AI助手类\"插件，尤其是那些声称\"隐私优先\"却要求较高权限（比如能读取所有网页内容）的插件
3. 可以打开Chrome开发者工具的Network标签页，观察该类插件是否存在异常的外部网络请求
4. 如果你是企业IT/安全管理人员，建议将此插件加入企业浏览器管理策略的黑名单

参考链接：

https://malext.io/reports/BrainDrain/