Brugere overvåget: Dine private ChatGPT-samtaler i risiko for at blive solgt

Mange bruger ChatGPT eller Gemini direkte i browseren og tænker, at samtalen bliver mellem bruger og tjeneste.

Den antagelse holder ikke altid, når der ligger en udvidelse ovenpå, som får lov til at læse med i faner og indhold på siderne.

Sikkerhedsfirmaet Koi har kortlagt en gruppe Google Chrome-udvidelser, der opsamler samtaler fra flere AI-tjenester og sælger dem videre til tredjeparter.

Det handler ikke kun om små bidder af data. Koi peger på, at det kan være “medicinske spørgsmål, finansielle detaljer, proprietær kode og personlige dilemmaer”, og at det bliver solgt til markedsanalytiske formål.

Problemet rammer bredt, fordi udvidelserne ikke udvælger én chatbot.

Bruger du AI i browseren, kan det omfatte ChatGPT, Gemini og også tjenester som Claude, Microsoft Copilot, Perplexity, DeepSeek, Grok og Meta AI.

Dataopsamlingen ligger tændt fra start

Koi beskriver, at udvidelserne bruger et særligt “executor”-script til at opfange og gemme samtaler.

Systemet er bygget, så det aktiveres automatisk via udvidelsens konfiguration, og brugeren får ikke en tydelig mulighed for at vælge det fra.

Når du besøger en AI-platform, kan udvidelsen injicere et script direkte på siden.

Det betyder, at den kan opsnappe både det, du skriver, og det svar du får.

Det kan også omfatte samtale-id, tidsstempler, sessionsdata og oplysninger om platform og model.

Der findes heller ikke en simpel knap i indstillingerne, skriver Forbes, og den praktiske stopklods ender derfor med at være afinstallation.

Urban VPN Proxy og “Featured”-fælden

Koi fremhæver Urban VPN Proxy som den mest udbredte udvidelse med omkring 6 millioner brugere.

Undersøgelsen peger også på samme opsamlingsfunktion i flere andre udvidelser fra samme udgiver på både Chrome og Edge, herunder 1ClickVPN Proxy, Urban Browser Guard og Urban Ad Blocker.

Det gør ekstra ondt, at flere af udvidelserne har badges og butiksgodkendelser, der kan ligne en tryghedserklæring.

For mange bliver det et hurtigt signal om kvalitet, og så installerer man uden at læse privatlivspolitikken i dybden.

Kois klare råd er kontant:

– Den eneste måde at stoppe dataindsamlingen på er at afinstallere udvidelsen helt.

Samtidig lyder advarslen, at hvis du har haft en af de nævnte udvidelser installeret, bør du regne med, at dine AI-samtaler siden juli 2025 kan være blevet opsamlet og delt.