10.000 chaves de API da OpenAI dos usuários foram roubadas por uma falsa extensão de IA do Chrome

Uma extensão do navegador Chrome que se passa por um assistente de inteligência artificial está drenando credenciais da OpenAI de mais de 10.000 usuários e enviando-os para servidores de terceiros. 

A plataforma de cibersegurança Obsidian identificou uma extensão de navegador chamada H-Chat Assistant que, segundo relatos, se disfarça como uma ferramenta que conecta as pessoas aos serviços de chatbot da OpenAI.

Os pesquisadores afirmam que ela secretamente colheu chaves de API da OpenAI e transmitiu dados do usuário para servidores externos, colocando em risco a segurança da conta e a privacidade dos dados. Ela havia exfiltrado pelo menos 459 chaves de API únicas para um canal do Telegram controlado por hackers meses antes de sua descoberta.

Extensão do Chrome apresenta riscos de privacidade e segurança para usuários da OpenAI

De acordo com a Obsidian Security, o software foi inicialmente lançou sob o nome ChatGPT Extension antes de ser renomeado como H-Chat Assistant. Os usuários que instalaram a extensão foram solicitados a fornecer sua própria chave de API da OpenAI para ativar os recursos do chatbot. 

Após receber a chave, a extensão funcionou em grande parte conforme anunciado, permitindo conversas com modelos de IA diretamente no navegador. Essa aparente legitimidade convenceu os usuários a confiar no recurso da web, mas de acordo com a equipe de análise de segurança, havia fluxos de dados ocultos em segundo plano.

“Embora essas extensões não estejam exfiltrando ativamente chaves de API, prompts do usuário e outros dados, eles estão sendo enviados silenciosamente para servidores de terceiros/externos. Várias das extensões se passam por ChatGPT, criando uma falsa sensação de confiança de que as conversas e os dados estão sendo transmitidos apenas para a OpenAI”, explicaram os analistas.

No entanto, a Obsidian disse que o roubo real ocorre quando um usuário exclui um chat ou escolhe sair do aplicativo. Nesse momento, a chave é transmitida usando credenciais de bot do Telegram embutidas no código da extensão.

A H-Chat Assistant também estava solicitando permissões de leitura e gravação para os serviços do Google, o que os investigadores acreditam que poderia expor os dados armazenados nas contas do Google Drive das vítimas. 

Os pesquisadores de segurança da Obsidian acreditam que a atividade maliciosa começou em julho de 2024 e passou despercebida por meses, enquanto os usuários continuavam instalando e usando a ferramenta. Em 13 de janeiro de 2025, eles descobriram a atividade e a relataram para coloca a audiência do plano gratuito do ChatGPT em mais de 1 bilhão de usuários ativos semanais, e o modelo de publicidade é o que ajuda a manter a versão gratuita funcionando. por meio de canais de divulgação. 

No mesmo dia, a OpenAI revogou as chaves de API comprometidas para reduzir o uso indevido do aplicativo. Mesmo após a divulgação e as revogações, a extensão ainda estava disponível na Chrome Web Store, de acordo com o relatório da Obsidian. 

A H-Chat Assistant faz parte de um conjunto de ferramentas maliciosas 

Pelo menos 16 extensões do Chrome prometendo melhorias de produtividade relacionadas à IA parecem compartilhar as mesmas impressões digitais do desenvolvedor. Acredita-se que essas ferramentas foram construídas por um único ator de ameaça que está colhendo credenciais e dados de sessão. 

De acordo com as descobertas citadas pelos pesquisadores, os downloads das 16 extensões foram relativamente baixos, totalizando cerca de 900 instalações. Ainda assim, os analistas dizem que a tática é preocupante devido à sua escalabilidade e à popularidade dos complementos de IA nos navegadores.

“Os GPT Optimizers são populares, e há o suficiente altamente avaliados e legítimos na Chrome Web Store que as pessoas podem facilmente perder quaisquer sinais de alerta. Uma das variantes tem um logotipo em destaque que afirma seguir as práticas recomendadas para extensões do Chrome”, escreveu a consultora de segurança da LayerX, Natalie Zargarov, em um relatório publicado na segunda-feira.

Zargarov acrescentou que essas extensões exigem uma integração profunda com aplicativos web autenticados para lançar uma “superfície de ataque do navegador substancialmente expandida”. As extensões maliciosas exploram fraquezas nos processos de autenticação baseados na web usados por serviços relacionados ao ChatGPT.

“Das 16 extensões identificadas nesta campanha, 15 foram distribuídas pela Chrome Web Store, enquanto uma extensão foi publicada por meio do marketplace Microsoft Edge Add-ons”, explicou a pesquisadora.

Extensão envia metadados e identificadores de cliente, encontra pesquisadora

Em sua análise, a consultora da LayerX descobriu que as extensões estavam enviando mais informações do que apenas chaves de API. A extensão transmitia metadados da extensão, incluindo detalhes da versão, configurações de idioma e identificadores de cliente.

Ela também enviava telemetria de uso, dados de eventos e tokens de acesso emitidos pelo backend vinculados aos serviços da extensão. Esses pontos de dados combinados permitem que os atacantes expandam os privilégios do token, rastreiem os usuários nas sessões e construam perfis comportamentais. 

Zargarov observou que os downloads foram pequenos em comparação com o GhostPoster, que superou 830.000 instalações, e o Roly Poly VPN, que excedeu 31.000. Ainda assim, ela alertou que as ferramentas focadas em IA poderiam rapidamente aumentar em popularidade. 

“Basta uma iteração para que uma extensão maliciosa se torne popular. Acreditamos que os otimizadores GPT logo se tornarão tão populares quanto (não mais do que) as extensões VPN”, escreveu ela.