Uma extensão em destaque do Chrome pode estar copiando suas conversas com IA.

Um aviso de segurança é uma surpresa desagradável, especialmente quando o complemento em questão alega existir para proteger sua privacidade. Pesquisadores da Koi Security afirmam que o Urban VPN Proxy, uma extensão VPN para Google Chrome e Microsoft Edge, começou a registrar as conversas dos usuários com o assistente de IA e a enviá-las para uma empresa de coleta de dados.

O Urban VPN Proxy parecia confiável, com uma classificação de 4,7 estrelas, o selo de destaque do Google e mais de seis milhões de instalações no Chrome. Outras 1,3 milhão de pessoas o instalaram no Edge. Mas Koi afirma que o comportamento da extensão mudou após uma atualização discreta em 9 de julho de 2025, quando a desenvolvedora lançou a versão 5.5.0.

A partir desse ponto, Koi alega que a extensão interceptou tanto o que os usuários digitavam quanto o que o assistente respondia em oito plataformas: ChatGPT , Claude, Gemini , Microsoft Copilot , Perplexity, DeepSeek , Grok (xAI) e Meta AI.

O relatório afirma que as mensagens e respostas capturadas foram agrupadas e enviadas para a empresa controladora da Urban Cybersecurity, a BiScience (BI Science (2009) Ltd), que a Koi descreve como uma corretora de dados que coleta histórico de navegação e IDs de dispositivos em larga escala. A Koi também afirma ter encontrado o mesmo código de coleta em outras sete extensões do mesmo desenvolvedor. Se você ainda estiver preocupado com a sua privacidade, confira os melhores serviços de VPN disponíveis atualmente.

A linha de consentimento que muda tudo

Koi aponta para a tela de consentimento de configuração do Urban VPN Proxy, que faz referência ao processamento da “comunicação ChatAI”, além de uma política de privacidade que descreve o compartilhamento de dados para fins de análise de marketing.

Ainda assim, a realidade prática é dura. As extensões podem ser atualizadas automaticamente no Chrome e no Edge, então pessoas que instalaram uma versão mais antiga podem ter sido atualizadas para a coleta de chats sem perceber. Koi também afirma que a descrição da ferramenta na loja a apresentava como uma forma de proteger os usuários da inserção de informações pessoais em chatbots de IA, o que contradiz a alegação de que ela capturava os chats independentemente de os recursos de proteção estarem ativados ou não.

O que você deve fazer agora

Se você utilizou o Urban VPN Proxy, considere que as conversas com IA desde 9 de julho de 2025 podem ter sido expostas. Remova-o do Chrome em chrome://extensions ou do Edge em edge://extensions e considere limpar os cookies e os dados em cache do site. Se você compartilhou informações confidenciais, redefinir sua senha é uma precaução razoável.

O Google afirma que seu selo em destaque sinaliza boas práticas e um alto padrão de experiência do usuário e design, mas isso mostra que o selo não é garantia de nada. O próximo passo mais simples também é o mais tedioso: revise suas extensões, exclua tudo o que você não confia e mantenha informações muito pessoais fora das salas de bate-papo.

A publicação "Extensão em destaque do Chrome pode estar copiando seus chats de IA" apareceu primeiro no Digital Trends .