"ExporTheft: 11 расширений Chrome "AI Chat Exporter" загружают полное содержимое чата при экспорте в PDF, в то время как в описании магазина указано "Загрузки на внешние серверы отсутствуют""
"Семейство из 11 расширений с одинаковым кодом (ChatGPT/Claude/Gemini/и т. д.), ~5,5 тыс. пользователей на основном. Продавались как локальные: в описании магазина указано "Нет загрузок на внешние серверы", "Все обрабатывается локально", "Нет отслеживания или телеметрии".
Наблюдаемое в протестированной версии:
Экспорт в PDF отправляет полный разговор на бэкенд Cloud Run разработчика. Локальный рендерер включен в комплект, но запускается только как запасной вариант. Экспорт в Markdown/Text/JSON отправляет заголовок + URL источника на /api/usage. Заголовок формируется из вашего первого сообщения, поэтому может содержать содержимое чата. Каждый запрос несет X-Client-ID в chrome.storage.sync, поэтому он следует за вами на разных машинах.
Обнаружение + полный отчет: https://malext.io/reports/ExporTheft/ представлено пользователем /u/Huge-Skirt-6990"