"ExporTheft: 11개 "AI Chat Exporter" Chrome 확장 프로그램이 PDF 내보내기 시 전체 채팅 내용을 업로드하지만, 스토어 목록에는 "외부 서버로 업로드 없음"이라고 명시되어 있습니다."
"동일 코드베이스를 사용하는 11개의 확장 프로그램 제품군(ChatGPT/Claude/Gemini/등), 메인 확장 프로그램에 약 5.5천 명의 사용자. 로컬 전용으로 판매됨: 스토어 목록에는 "외부 서버로의 업로드 없음", "모든 처리 로컬에서 진행", "추적 또는 원격 측정 없음"이라고 명시되어 있습니다.
테스트된 버전에서 관찰된 사항:
PDF 내보내기는 전체 대화를 개발자의 Cloud Run 백엔드로 POST합니다. 로컬 렌더러가 번들로 제공되지만 폴백으로만 실행됩니다. Markdown/Text/JSON 내보내기는 제목 + 소스 URL을 /api/usage로 비콘합니다. 제목은 첫 번째 메시지에서 파생되므로 채팅 내용을 포함할 수 있습니다. 모든 요청은 chrome.storage.sync에 X-Client-ID를 전달하므로 기기 간에 추적됩니다.
탐지 + 전체 보고서: https://malext.io/reports/ExporTheft/ /u/Huge-Skirt-6990님이 제출함"