260,000 被无情假冒 AI 扩展程序欺骗的 Chrome 用户

数万人下载了他们认为有用的浏览器 AI 工具，却因此让黑客得以直接访问他们最私密的在线活动，包括电子邮件。

根据LayerX的说法，超过260,000名Chrome用户安装了至少30个伪装成AI助手的恶意浏览器扩展。这些声称的功能，如聊天支持、电子邮件起草和内容摘要，但实际上，它们在后台悄悄窃取数据。

受信任的 AI 名称s us作为 涵盖

时机并非偶然。随着人们热衷于在工作和个人生活中采用 AI 工具，攻击者利用这种热情，悄然潜入。这些虚假扩展程序声称与 ChatGPT、Claude、Gemini 和 Grok 等熟悉的 AI 服务有关联，这些品牌能带来即时的认知度和信任感。

尽管它们名称不同、标志各异、描述独特，但这 30 个扩展程序在底层本质上完全相同。它们运行相同的底层代码，请求相同的大范围权限，并将数据引流至相同的隐蔽服务器。

LayerX研究人员描述该方法为“扩展喷洒”，用几乎相同的变体淹没商店，以逃避Chrome网络商店审核员的检测和删除。该策略奏效了：几个甚至获得了“特色”展示，提高了其表面上的合法性，并帮助积累了更多的安装量。

这些扩展程序特别阴险之处在于其运作方式。它们并未在用户设备上执行任何真正的本地 AI 处理，而是从攻击者控制的服务器拉取隐藏的全屏覆盖层，其中一个已确认的域名为 tapnetic.pro。

这种设置允许操作者随时更改扩展程序的行为，而无需通过 Google 的审核流程提交更新。用户无法察觉这些变化。

一旦激活，这些扩展程序可以从用户访问的任何网站提取文本、页面标题和其他元素，包括需要登录的保护页面（如工作门户或个人账户），并将所有内容转发到远程服务器。

Gmail 用户成为目标

30个扩展程序中的15个专门针对Gmail用户。LayerX将其这个组称为“Gmail集成集群”。以不同的名称进行营销并针对不同的用途进行推销，所有15个共享完全相同的针对Gmail的代码。它直接将脚本注入Gmail的界面，反复抓取屏幕上可见的任何开放对话的文本。

简单来说，完整的电子邮件内容（包括草稿和整个对话线程）都可能从 Gmail 中提取，并发送到攻击者的服务器。该报告补充称，使用 Gmail 内置的 AI 工具（如智能回复或消息摘要）有时会触发更大范围的内容捕获，导致数据流出 Google 生态系统。

这是一个更广泛且日益恶化的模式的一部分。LayerX 指出，就在一个月前，他们曝光了另外 16 个旨在窃取 ChatGPT 账户会话令牌的扩展程序，影响了超过 90 万用户。在另一案例中，两个 AI 侧边栏扩展程序泄露了 DeepSeek 和 ChatGPT 的聊天记录，影响了另外 90 万次安装。

Chrome 在全球拥有约 30 亿用户，Gmail 拥有 20 亿用户，因此该浏览器的扩展程序生态系统成为此类操作特别诱人的目标。

Anyone who is worried they’ve been hit can check LayerX’s published list of the malicious extensions. Simply head to “chrome://extensions” in your browser to inspect installed items and uninstall anything questionable. Enabling two-step verification on accounts is another smart step right now.

Zargarov 发出了一项直白的警告：“随着生成式 AI 持续普及，防御者应预期类似活动将大量涌现。”安全专业人士强调，最安全的途径是依赖已集成在受信任应用和平台中的 AI 功能，而不是冒险使用陌生的第三方扩展程序。