- AI 어시스턴트를 사칭한 Chrome 확장 프로그램이 10,000명 이상의 사용자를 노출하고 OpenAI API 키를 몰래 수집해 공격자가 통제하는 서버로 데이터를 전송했습니다.
- 연구진에 따르면 최소 459개의 API 키가 Telegram을 통해 유출되었으며, 이 도구는 Google 계정에도 심층 접근 권한을 요청했습니다.
- 보안 전문가들은 이번 캠페인이 웹 인증의 취약점을 악용하는 가짜 AI 생산성 확장 프로그램들의 광범위한 물결 중 일부라고 경고합니다.
인공지능 어시스턴트를 사칭하는 Chrome 브라우저 확장 프로그램이 10,000명 이상의 사용자로부터 OpenAI 자격 증명을 탈취하여 제3자 서버로 전송하고 있습니다.
보안 플랫폼 옵시디안(Obsidian)은 H-Chat Assistant라는 브라우저 확장 프로그램을 식별했으며, 이는 reportedly 사람들이 OpenAI의 챗봇 서비스에 연결하는 도구인 것처럼 위장한 것으로 보고되었습니다.
연구자들은 이것이 비밀리에 OpenAI API 키를 수집하여 외부 서버로 사용자 데이터를 전송했으며, 이로 인해 계정 보안과 데이터 프라이버시에 위험이 초래되었다고 주장했습니다. 발견 몇 달 전에 해커가 통제하는 텔레그램 채널로 최소 459개의 고유한 API 키가 유출되었습니다.
Chrome 확장 프로그램이 OpenAI 사용자에게 프라이버시 및 보안 위험을 초래
옵시디안 보안에 따르면,该软件는 initially 미국 우주군은 한 가지 목표에 집중했습니다. 즉, “우월성”을 유지하면서 어떤 상대방도 지상을 얻지 못하게 하는 것입니다. ChatGPT Extension이라는 이름으로 제공되다가 H-Chat Assistant로 리브랜딩되었습니다. 확장 프로그램을 설치한 사용자는 챗봇 기능을 활성화하기 위해 자체 OpenAI API 키를 제공하도록 요청받았습니다.
키를 받은 후 확장 프로그램은 광고된 대로 주로 작동하여 브라우저에서 직접 AI 모델과 대화를 가능하게 했습니다. 이러한 겉보기 합법성은 사용자들이 신뢰 하도록 만들었지만, 보안 분석 팀에 따르면 백그라운드에는 숨겨진 데이터 흐름이 있었습니다.
“이러한 확장 프로그램이 API 키, 사용자 프롬프트 및 기타 데이터를 적극적으로 유출하고 있지는 않지만, 사용자 프롬프트 및 기타 데이터는 제3자/외부 서버로 조용히 전송되고 있습니다. 여러 확장 프로그램이 ChatGPT를 사칭하여 대화와 데이터가 OpenAI로만 전송된다는 잘못된 신뢰감을 조성합니다,”라고 분석가들은 설명했습니다.
그러나 옵시디안은 실제 도난은 사용자가 채팅을 삭제하거나 애플리케이션에서 로그아웃할 때 발생한다고 밝혔습니다. 그 순간 키는 확장 프로그램 코드에 내장된 하드코딩된 텔레그램 봇 자격 증명을 사용하여 전송됩니다.
H-Chat Assistant는 또한 Google 서비스의 읽기 및 쓰기 권한을 요청했으며, 조사관들은 이것이 피해자의 Google Drive 계정에 저장된 데이터를 노출시킬 수 있다고 믿고 있습니다.
옵시디안의 보안 연구원들은 악의적인 활동이 2024년 7월에 시작되어 수개월 동안 unnoticed로 남아 있었으며, 사용자가 계속 설치하고 사용하는 동안 발견되지 않았다고 믿습니다. 2025년 1월 13일, 그들은 활동을 발견하고 OpenAI 공개 채널을 통해 보고했습니다.
그날 같은 날, OpenAI는 앱의 오용을 줄이기 위해 침해된 API 키를 취소했습니다. 공개 및 취소 이후에도 확장 프로그램은 옵시디안의 보고서에 따르면 여전히 Chrome 웹 스토어에서 사용 가능했습니다.
H-Chat Assistant는 악의적인 도구 세트의 일부입니다.
최소 16개의 Chrome 확장 프로그램이 AI 관련 생산성 향상을 약속하는 것으로 나타나며 동일한 개발자 지문을 공유하는 것으로 보입니다. 이러한 도구들은 단일 위협 행위자가 자격 증명과 세션 데이터를 수집하기 위해 구축한 것으로 추정됩니다.
연구자들이 인용한 발견에 따르면, 16개 확장 프로그램의 다운로드 수는 상대적으로 낮아 총 약 900개의 설치를 기록했습니다. 그러나 분석가들은 그 확장 프로그램의 확장성과 브라우저의 AI 추가 기능 인기도 때문에 전술이 우려된다고 말합니다.
“GPT 옵티마이저는 인기가 많으며, Chrome 웹 스토어에는 충분히 많은 고품질의 정품이 있어 사람들이 경고 징후를 쉽게 놓칠 수 있습니다. 하나의 변형은 Chrome 확장 프로그램의 권장 관행을 따름을 나타내는 특징 로고를 가지고 있습니다,”라고 LayerX 보안 컨설턴트 나탈리 자르가로프(Natalie Zargarov)는 보고서 월요일에
게시된 글에서 썼습니다.
자르가로프는 이러한 확장 프로그램이 “상당히 확장된 브라우저 공격 표면을” 발동하기 위해 인증된 웹 애플리케이션과 깊은 통합이 필요하다고 덧붙였습니다. 악의적인 확장 프로그램은 ChatGPT 관련 서비스에서 사용되는 웹 기반 인증 프로세스의 약점을 이용합니다.
“이 캠페인에서 식별된 16개의 확장 프로그램 중 15개는 Chrome 웹 스토어를 통해 배포되었고, 하나의 확장 프로그램은 Microsoft Edge 애드온 마켓플레이스를 통해 게시되었습니다,”라고 연구원은 설명했습니다.
확장 프로그램이 메타데이터 및 클라이언트 식별자를 전송한다는 연구원 발견
LayerX 컨설턴트의 분석에서 확장 프로그램이 API 키뿐만 아니라 더 많은 정보를 전송하는 것으로 나타났습니다. 확장 프로그램은 버전 세부 정보, 언어 설정 및 클라이언트 식별자를 포함한 확장 프로그램 메타데이터를 전송했습니다.
또한 확장 프로그램 서비스와 관련된 사용량 텔레메트리, 이벤트 데이터 및 백엔드 발급 액세스 토큰을 전송했습니다. 이러한 결합된 데이터 포인트는 공격자가 토큰 권한을 확장하고, 세션에서 사용자를 추적하며, 행동 프로파일을 구축할 수 있게 합니다.
자르가로프는 다운로드 수가 830,000개 이상의 설치를 기록한 GhostPoster와 31,000개를 초과한 Roly Poly VPN과 비교했을 때 작았다고 지적했습니다. 그러나 그녀는 AI 중심 도구가 빠르게 인기를 끌 수 있다고 경고했습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
