安全披露 / 验证 根据 Koi Team 最近的披露，SlowMist 已验证 Urban VPN Proxy Chrome 扩展程序（约600万用户）存在权限过高的行为，会收集用户在主要 AI 平台上的对话内容 ⚠️ 我们的验证确认该扩展程序： executors/chatgpt.js 钩住了 fetch API，用于收集 ChatGPT 对话（用户输入和 AI 回复），然后通过 postMessage("CHATGPT_DATA") → ad-blocker/content.js → sendMessage → ad-blocker/background.js 转发数据，最终构建 rawTicket.aiSessions 并将其传输到 https://analytics-toolbar.urban-vpn[.]com/tickets ️ 安全提醒 浏览器扩展程序——尤其是 VPN、广告拦截器和所谓的“安全”工具——通常拥有广泛的权限并会静默自动更新。用户和组织应定期审查已安装的扩展程序，并在存在不可信扩展程序时避免在 AI 工具中共享敏感信息。 关于恶意扩展程序的更多信息：https://slowmist.(medium.com)/unraveling-how-a-malicious-extension-stole-a-million-dollars-e847a83cc50e Koi Team 的原始披露：https://www.koi.ai/blog/urban-vpn-browser-extension-ai-conversations-data-collection 保持安全！