10,000 名用户的 OpenAI API 密钥被假冒 Chrome AI 扩展窃取

一个伪装成人工智能助手的 Chrome 浏览器扩展程序正在从超过 10,000 名用户那里窃取 OpenAI 凭据，并将其发送到第三方服务器。 

网络安全平台 Obsidian 发现了一个名为 H-Chat Assistant 的浏览器扩展程序，据报道它伪装成连接人们到 OpenAI 聊天机器人服务的工具。

研究人员声称它秘密收集了 OpenAI API 密钥 并将用户数据发送到外部服务器，危及账户安全和数据隐私。在发现该恶意软件前的几个月里，它已将至少 459 个唯一的 API 密钥泄露到一个由黑客控制的 Telegram 频道。

Chrome 扩展程序给 OpenAI 用户带来隐私和安全风险

据 Obsidian Security 称，该软件最初 发布了 名为 ChatGPT Extension，后来更名为 H-Chat Assistant。安装该扩展程序的用户被要求提供自己的 OpenAI API 密钥以激活聊天机器人功能。 

收到密钥后，该扩展程序在很大程度上按宣传的那样运行，使用户能够直接在浏览器中与 AI 模型进行对话。这种表面的合法性说服用户 信任 该网络功能，但根据安全分析团队的说法，后台存在隐藏的数据流。

“虽然这些扩展程序并未积极窃取 API 密钥，但用户提示和其他数据正在悄悄发送到第三方/外部服务器。其中几个扩展程序冒充 ChatGPT，营造出一种虚假的信任感，让人以为对话和数据仅传输给 OpenAI，”分析师解释道。

然而，Obsidian 表示，实际的窃取行为发生在用户删除聊天记录或选择注销应用程序时。此时，密钥会使用嵌入在扩展程序代码中的硬编码 Telegram 机器人凭据进行传输。

H-Chat Assistant 还请求 Google 服务的读写权限，调查人员认为这可能会暴露受害者 Google Drive 账户中存储的数据。 

Obsidian 的安全研究人员认为，恶意活动始于 2024 年 7 月，并在数月内未被发现，而用户继续安装和使用该工具。2025 年 1 月 13 日，他们发现了该活动并通过披露渠道向 OpenAI 报告了此事。 

当天，OpenAI 撤销了受影响的 API 密钥，以减少对该应用程序的滥用。尽管已披露并撤销密钥，但根据 Obsidian 的报告，该扩展程序在 Chrome 网上应用店中仍然可用。 

H-Chat Assistant 是恶意工具集的一部分 

至少有 16 个承诺提供 AI 相关生产力增强的 Chrome 扩展程序似乎共享相同的开发者指纹。这些工具被认为由单一威胁行为者构建，旨在窃取凭据和会话数据。 

据研究人员引用的发现，这 16 个扩展程序的下载量相对较低，总计约 900 次安装。尽管如此，分析师表示，由于该策略的可扩展性以及浏览器中 AI 附加组件的受欢迎程度，这一战术令人担忧。

“GPT Optimizers 很受欢迎，Chrome 网上应用店中有足够多的高评分合法产品，人们很容易忽略任何警告信号。其中一个变体拥有标志性徽标，声称其遵循 Chrome 扩展程序的推荐实践，”LayerX 安全顾问 Natalie Zargarov 在 报告 周一发表的文章中写道。

Zargarov 补充说，这些扩展程序需要与经过身份验证的 Web 应用程序进行深度集成，以启动“实质性地扩大浏览器攻击面”。恶意扩展程序利用了 ChatGPT 相关服务使用的基于 Web 的身份验证过程中的弱点。

“在本次活动中确定的 16 个扩展程序中，15 个通过 Chrome 网上应用店分发，而一个扩展程序通过 Microsoft Edge 附加组件市场发布，”该研究人员解释道。

扩展程序发送元数据和客户端标识符，研究人员发现

在她的分析中，LayerX 顾问发现扩展程序发送的信息不仅仅是 API 密钥。扩展程序传输扩展元数据，包括版本详细信息、语言设置和客户端标识符。

它还发送使用遥测数据、事件数据以及与扩展程序服务相关的后端颁发的访问令牌。这些组合数据点使攻击者能够扩大令牌权限、跟踪会话中的用户并构建行为画像。 

Zargarov 指出，与 GhostPoster（安装量超过 830,000 次）和 Roly Poly VPN（超过 31,000 次）相比，下载量很小。尽管如此，她警告说，专注于 AI 的工具可能会迅速流行起来。 

“恶意扩展程序只需一次迭代就能变得流行。我们相信 GPT 优化器很快就会变得和（不超过）VPN 扩展程序一样流行，”她写道。