OX Security: שני תוספי Chrome עם מעל 900 אלף הורדות גנבו שיחות ChatGPT ו-DeepSeek
לפי OX Security, שני תוספי Chrome שהתחזו ל-AITOPIA אספו שיחות ChatGPT ו-DeepSeek, וגם את כתובות כל הלשוניות, ושלחו אותן לשרת תוקפים כל 30 דקות. אחד נשא תג Featured של Google.
TL;DR בקצרה
- OX Security דיווחה ב-30 בדצמבר 2025 על שני תוספי Chrome, עם כ-600 אלף וכ-300 אלף משתמשים, שגנבו שיחות ChatGPT ו-DeepSeek.
- התוספים שלחו כל 30 דקות את השיחות, כתובות כל הלשוניות ופרמטרים שעשויים לכלול אסימוני סשן, לשרת deepaichats[.]com.
- אחד התוספים נשא תג Featured של Google. OX Security דיווחה ל-Google ב-29 בדצמבר, ושניהם עדיין היו זמינים ב-30 בדצמבר.
- ב-7 בינואר 2026 דיווחה SecurityWeek ששניהם הוסרו מהחנות. מי שהתקין אותם צריך להסיר אותם ידנית ולהחליף סודות שהודבקו בצ׳אט.
לפי OX Security, שני תוספי Chrome עם מעל 900 אלף הורדות גנבו שיחות ChatGPT ו-DeepSeek. הם אספו את ההודעות של המשתמשים ושלחו אותן לשרת של תוקפים. החוקרים פרסמו את הממצאים המלאים ב-30 בדצמבר 2025. אחד התוספים אפילו נשא תג Featured של Google בחנות התוספים.
התוספים התחזו ל-AITOPIA, תוסף לגיטימי שמוסיף סרגל צד עם צ׳אט למודלי AI. התוקפים העתיקו את הפעולה שלו והוסיפו מעליה קוד שגונב נתונים. כך המשתמש קיבל סרגל צד שעובד כמו שהובטח, בלי לראות מה קורה ברקע.
OX Security: מה עשו שני התוספים
שמו של הראשון הוא Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI, ויש לו כ-600 אלף משתמשים. שמו של השני הוא AI Sidebar with Deepseek, ChatGPT, Claude and more, עם כ-300 אלף משתמשים. לפי OX Security, אחרי ההתקנה התוסף מבקש הסכמה לאיסוף נתוני שימוש אנונימיים.
בפועל, התוספים ניצלו הרשאה רחבה לקרוא את התוכן של כל אתר שהמשתמש גולש אליו. כשהמשתמש פותח את ChatGPT או DeepSeek, התוסף מזהה את דף השיחה ושולף את ההודעות והתשובות. הוא מאחסן אותן במסד נתונים מקומי, ושולח אותן בקבוצות לשרת deepaichats[.]com כל 30 דקות.
הוא אוסף גם את כתובות כל הלשוניות הפתוחות, שאילתות חיפוש ופרמטרים בכתובות. פרמטרים כאלה עשויים לכלול אסימוני סשן ומזהי משתמש.
איך התוספים נראו אמינים
בקשת ההסכמה דיברה על נתוני ניתוח אנונימיים שאינם מזהים את המשתמש. בפועל התוסף אסף שיחות שלמות. לפי OX Security, מדיניות הפרטיות של אחד התוספים מצהירה שאין איסוף מידע אישי, ושהמידע לא יוצא מהמחשב.
החוקרים מוסיפים שדפי מדיניות הפרטיות ועמוד ההפניה שנפתח אחרי הסרה מתארחים על פלטפורמת Lovable, מה שמקשה לאתר את המפעילים. עוד פרט: כשמסירים תוסף אחד, נפתח בלשונית חדשה התוסף השני, בניסיון לגרום להתקין אותו.
התג Featured מראה למה אי אפשר להסתמך רק על הסימון בחנות. לפי OX Security, התוסף הראשון הוצג ראשון בחיפושים, והחנות כתבה עליו שהוא פועל לפי שיטות מומלצות. תג כזה אינו ערובה לכך שהקוד בטוח.
מה דלף, ולמה זה חשוב לעסקים
OX Security מונה מה עלול היה לצאת מהדפדפן: קוד מקור פרטי, אסטרטגיה עסקית, פרטים אישיים, מחקר חסוי וענייני משפט. בנוסף יצאו כתובות פנימיות של ארגונים, שחושפות איך הם בנויים ובאילו כלים הם עובדים.
למה זה חשוב? עובדים רבים מדביקים חומר עבודה בצ׳אטבוטים. התוסף פועל באותו דפדפן, ולכן יכול ללכוד חומר שהארגון מניח שנשאר בשיחה. לדברי OX Security, אפשר להשתמש במידע לריגול תעשייתי, לגניבת זהות ולפישינג ממוקד, או למכור אותו בפורומים מחתרתיים.
OX Security ו-Google: מה ידוע על הסרת התוספים
OX Security דיווחה ל-Google על שני התוספים ב-29 בדצמבר. ב-30 בדצמבר ענתה Google שהנושא בבדיקה. באותו יום שני התוספים עדיין היו זמינים להורדה, והראשון נשא עדיין את תג Featured.
החוקרים ממליצים להסיר את התוספים מיד. אפשר להיכנס לעמוד התוסף ולבדוק אם יש כפתור Remove from Chrome. אפשר גם להקליד chrome://extensions בשורת הכתובת ולהסיר משם.
מה זה אומר עבורכם
- בדקו את התוספים: היכנסו ל-chrome://extensions וחפשו את שני השמות. אם הם שם, הסירו אותם.
- הניחו שהשיחות נחשפו: החליפו סיסמאות, מפתחות API ואסימונים שהדבקתם בצ׳אט, או שהופיעו בכתובות שגלשתם אליהן.
- אל תסמכו על תג Featured: בדקו מי המפתח, אילו הרשאות התוסף מבקש, ואם באמת צריך אותו.
- בארגון: אפשרו רק תוספים מאושרים, באמצעות מדיניות הדפדפן, ושאלו עובדים אילו סרגלי AI הם מתקינים.
- הגבילו מה מדביקים: אל תכניסו לצ׳אטבוט סודות, קוד פרטי או נתוני לקוחות, אלא בכלי שהארגון אישר.
מה קרה מאז
ב-7 בינואר 2026 דיווחה SecurityWeek ששני התוספים כבר אינם זמינים בחנות התוספים של Chrome. הכתבה חוזרת על ההמלצה של החוקרים להסיר אותם מהדפדפן.
מקורות והרחבה
- 900K Users Compromised: Chrome Extensions Steal ChatGPT and DeepSeek ConversationsOX Security
- Chrome Extensions With 900,000 Downloads Caught Stealing AI ChatsSecurityWeek
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
