Urban VPN是以“隐私”“安全”为卖点的浏览器扩展，并获得 Google 官方“精选”标识，目前有800万用户使用。从2025年7月开始，该插件更新中加入了AI 对话监听代码，通过向网页注入脚本、劫持浏览器网络请求接口，实时截获用户输入的提示词、AI 回复、时间戳和会话标识，并将数据持续上传至后台服务器，最终流向数据经纪公司，用于所谓的“营销分析”。
该行为不随 VPN 开关状态变化，也无法由用户单独关闭，唯一的阻止方式只能卸载扩展本身。安全机构还指出，相关扩展在商店页面和用户授权提示中刻意淡化甚至回避“AI 对话被收集并出售”的事实，与其隐私政策中承认的数据用途存在明显矛盾，而 Google 和 Microsoft 的扩展审核机制在此过程中未能有效阻止此类行为。
安全机构因此警告，凡是在 2025 年 7 月之后安装或使用过这些扩展的用户，都应默认其 AI 对话已被收集并外泄，并呼吁用户立即卸载相关扩展，提高对浏览器插件权限和数据流向的警惕。如果你使用过该插件，在 AI 对话里粘贴过隐私信息、代码、密钥、账号资料，建议按敏感度去做密码/Token 轮换，并把相关账号的登录记录与风控通知检查一遍。
▎报告来源
https://www.koi.ai/blog/urban-vpn-browser-extension-ai-conversations-data-collection
