ExporTheft: 11 の「AI Chat Expor... ノート

ExporTheft: 11 の「AI Chat Exporter」Chrome 拡張機能は、PDF エクスポート時にチャットの全内容をアップロードしていますが、ストアのリストには「外部サーバーへのアップロードなし」と記載されています。

11個の同一コードベースの拡張機能(ChatGPT/Claude/Gemini/など)のファミリーで、メインの拡張機能には約5.5k人のユーザーがいます。ローカル専用として販売されています。ストアのリストには「外部サーバーへのアップロードなし」「すべてローカルで処理」「トラッキングやテレメトリなし」と記載されています。テストされたバージョンで観察されたこと: PDFエクスポートは、会話全体を開発者のCloud RunバックエンドにPOSTします。ローカルレンダラーがバンドルされていますが、フォールバックとしてのみ実行されます。Markdown/Text/JSONエクスポートは、タイトル+ソースURLを/api/usageにビーコンします。タイトルは最初のメッセージから派生するため、チャットコンテンツを含む可能性があります。すべてのリクエストはchrome.storage.sync内のX-Client-IDを運び、これによりマシン間で追跡されます。検出と完全なレポート:https://malext.io/reports/ExporTheft/ /u/Huge-Skirt-6990より提出