This content is protected against AI scraping.
Die kostenlose Chrome-Browser‑Erweiterung Urban VPN Proxy wirbt damit, Ihre Internetverbindung zu schützen und Sie anonym zu halten. Doch ein aktueller Sicherheits‑Check von Koi Security zeige, dass die Erweiterung gleichzeitig alle Gespräche, die Sie mit KI‑Chatbots (wie ChatGPT, Gemini, Claude usw.) führen, ausspioniert und Ihre ausgeleiteten Daten an Datenbroker verkauft. Ziemlich ernüchternd: Das AddOn wird immer noch im Chrome-WebStore angeboten und besitzt sogar einen Empfehlungs-Badge!
Koi Security deckte auf, dass die Browser‑Erweiterung Urban VPN Proxy trotz ihrer Werbung als „Datenschutz‑Schutz“ heimlich sämtliche KI‑Unterhaltungen ihrer Nutzer sammelt und an Dritte weitergibt. Die Erweiterung, die von Urban Cyber Security Inc. betrieben werde und mit dem Unternehmen BiScience (B.I Science (2009) Ltd.), einem bekannten Datenbroker, verbunden sei, nutze dieselbe Backend‑Infrastruktur wie weitere sieben Erweiterungen desselben Herausgebers, um die gesammelten Daten zu exfiltrieren.
Die Analyse zeige, dass das Feature zur „AI‑Protection“, das Nutzer vor dem Teilen sensibler Daten mit KI‑Anbietern warnen soll, völlig unabhängig vom eigentlichen Datensammel‑Mechanismus funktioniert. Das Aktivieren oder Deaktivieren dieser Warnungen hat keinerlei Einfluss darauf, ob die Unterhaltungen erfasst und an die Server von Urban VPN übermittelt werden. Selbst das Trennen des VPNs stoppt den Hintergrund‑Harvesting‑Prozess nicht.
Die gesammelten Informationen umfassen nicht nur die eingegebenen Prompt‑Texte, sondern auch die KI‑Antworten, Metadaten wie Sitzungs‑IDs, Zeitstempel, Plattform‑ und Modell‑Kennungen sowie Session‑Daten. Diese Daten werden an die Domains analytics.urban‑vpn.com und stats.urban‑vpn.com gesendet und anschließend an Werbetreibende verkauft.
Im Datenschutz‑Hinweis, der während der Installation angezeigt werde, wird zwar erwähnt, dass die Erweiterung „ChatAI‑Kommunikation“ zusammen mit besuchten Seiten und Sicherheits‑Signals verarbeite, jedoch fehle jede klare Angabe darüber, dass diese Daten dauerhaft gesammelt und kommerziell genutzt werden. Die aktuelle Datenschutz‑Richtlinie vom 25. Juni 2025 führe die Erhebung lediglich als Teil von „Safe‑Browsing“ und „Marketing‑Analytics“ auf und verspräche, sekundäre Verwendungen nur auf anonymisierten Daten durchzuführen.
Mit über acht Millionen Installationen im Chrome‑Web‑Store und Microsoft‑Edge‑Add‑Ons gilt die Erweiterung als „Featured“, ein Gütesiegel, das Nutzer häufig als Vertrauenssignal interpretierten.
Tipp: Deinstallieren, aber subito!
[https://www.koi.ai/blog/urban-vpn-browser-extension-ai-conversations-data-collection]