<p><strong>一个伪装成人工智能助手的 Chrome 浏览器扩展正在从超过 10,000 名用户那里窃取 OpenAI 凭证，并将其发送到第三方服务器。</strong></p>
<p>网络安全平台 Obsidian 发现了一款名为 H-Chat Assistant 的浏览器扩展，该扩展据称伪装成连接用户与 OpenAI 聊天机器人服务的工具。</p>
<p>研究人员声称它秘密收集了 OpenAI API 密钥，并将用户数据传输到外部服务器，危及他们的账户安全和数据隐私。在被发现几个月前，它已经将至少 459 个独特的 API 密钥泄露到一个由黑客控制的 Telegram 频道。</p>
<h3>Chrome 扩展对 OpenAI 用户构成隐私和安全风险</h3>
<p>根据 Obsidian Security 的说法，该软件最初以 ChatGPT Extension 的名称发布，后来更名为 H-Chat Assistant。安装该扩展的用户被要求提供自己的 OpenAI API 密钥以激活聊天机器人功能。</p>
<p>在收到密钥后，该扩展大致按照广告功能运行，使用户能够直接在浏览器中与 AI 模型进行对话。这种表面的合法性让用户信任该网络功能，但根据安全分析团队的说法，后台存在隐藏的数据流。</p>
<p>“尽管这些扩展并没有主动泄露 API 密钥，但用户的提示和其他数据正悄悄地发送到第三方/外部服务器。几个扩展伪装成 ChatGPT，造成一种虚假的信任感，认为对话和数据仅传输给 OpenAI，” 分析师解释道。</p>
<p>然而，Obsidian 表示，实际的盗窃发生在用户删除聊天或选择退出应用程序时。此时，密钥通过嵌入在扩展代码中的硬编码 Telegram 机器人凭证进行传输。</p>
<p>H-Chat Assistant 还请求了对 Google 服务的读写权限，调查人员认为这可能会暴露受害者在 Google Drive 账户中存储的数据。</p>
<p>Obsidian 的安全研究人员认为，这一恶意活动始于 2024 年 7 月，并在几个月内未被注意，而用户继续安装和使用该工具。2025 年 1 月 13 日，他们发现了这一活动，并通过披露渠道向 OpenAI 报告。</p>
<p>在同一天，OpenAI 撤销了被泄露的 API 密钥，以减少该应用的滥用。根据 Obsidian 的报告，即使在披露和撤销之后，该扩展仍在 Chrome 网上商店中可用。</p>
<h3>H-Chat Assistant 是恶意工具集的一部分</h3>
<p>至少有 16 个承诺提供与 AI 相关的生产力增强的 Chrome 扩展似乎共享相同的开发者指纹。这些工具被认为是由一个单一的威胁行为者构建的，正在收集凭证和会话数据。</p>
<p>根据研究人员引用的发现，这 16 个扩展的下载量相对较低，总计约 900 次安装。尽管如此，分析师表示，这种策略令人担忧，因为它具有可扩展性，并且 AI 附加组件在浏览器上的受欢迎程度。</p>
<p>“GPT 优化器很受欢迎，Chrome 网上商店中有足够多的高评分合法版本，用户可能会轻易错过任何警告信号。其中一个变体的特色徽标声明它遵循 Chrome 扩展的推荐实践，” LayerX 安全顾问 Natalie Zargarov 在周一发布的报告中写道。</p>
<p>Zargarov 补充说，这些扩展需要与经过身份验证的 Web 应用程序进行深度集成，以启动 “实质性扩展的浏览器攻击面”。恶意扩展利用了 ChatGPT 相关服务中使用的 Web 身份验证过程中的弱点。</p>
<p>“在这次活动中识别出的 16 个扩展中，有 15 个是通过 Chrome 网上商店分发的，而一个扩展是通过 Microsoft Edge 附加组件市场发布的，” 研究人员解释道。</p>
<h3>扩展发送元数据和客户端标识符，研究人员发现</h3>
<p>在她的分析中，LayerX 顾问发现这些扩展发送的信息不仅仅是 API 密钥。该扩展传输了扩展元数据，包括版本详情、语言设置和客户端标识符。</p>
<p>它还发送了使用遥测、事件数据和与扩展服务相关的后端发放的访问令牌。这些组合数据点使攻击者能够扩展令牌权限、跟踪用户会话并建立行为档案。</p>
<p>Zargarov 指出，与 GhostPoster 相比，下载量较小，后者的安装量超过 830,000 次，而 Roly Poly VPN 的安装量超过 31,000 次。尽管如此，她警告说，专注于 AI 的工具可能会迅速流行。</p>
<p>“只需一次迭代，恶意扩展就可能变得流行。我们相信，GPT 优化器很快将与（不超过）VPN 扩展一样受欢迎，” 她写道。</p>
<p>想让你的项目在加密领域的顶尖思想面前展示吗？在我们的下一份行业报告中展示它，让数据与影响相遇。</p>

北美科技软件股指数 ETF - iShares

OpenAI

谷歌-C

<p>一个名为 H-Chat Assistant 的 Chrome 扩展程序，伪装成 AI 助手，已泄露超过 10,000 名用户的 OpenAI API 密钥，并将其发送到第三方服务器。该扩展程序由 Obsidian Security 识别，最初按宣传功能运行，但秘密收集用户数据。恶意活动始于 2024 年 7 月，直到 2025 年 1 月 OpenAI 撤销了被泄露的密钥时才被发现。尽管发现了问题，该扩展程序仍在 Chrome 网上应用店中可用。研究人员警告，由于 AI 工具的普及，类似的恶意扩展程序可能会利用用户</p>

<p><strong>A Chrome browser extension posing as an artificial intelligence assistant is siphoning OpenAI credentials from more than 10,000 users and sending them to third-party servers.</strong></p>
<div class="lb-trans"><p><strong>一个伪装成人工智能助手的 Chrome 浏览器扩展正在从超过 10,000 名用户那里窃取 OpenAI 凭证，并将其发送到第三方服务器。</strong></p>
</div><p>Cybersecurity platform Obsidian has identified a browser extension called H-Chat Assistant that reportedly masquerades as a tool that connects people to OpenAI’s chatbot services.</p>
<div class="lb-trans"><p>网络安全平台 Obsidian 发现了一款名为 H-Chat Assistant 的浏览器扩展，该扩展据称伪装成连接用户与 OpenAI 聊天机器人服务的工具。</p>
</div><p>The researchers claim it secretly harvested OpenAI API keys and transmitted user data to external servers, putting their account security and data privacy at risk. It had exfiltrated at least 459 unique API keys to a Telegram channel controlled by hackers months before its discovery.</p>
<div class="lb-trans"><p>研究人员声称它秘密收集了 OpenAI API 密钥，并将用户数据传输到外部服务器，危及他们的账户安全和数据隐私。在被发现几个月前，它已经将至少 459 个独特的 API 密钥泄露到一个由黑客控制的 Telegram 频道。</p>
</div><h3>Chrome extension poses privacy and security risks to OpenAI users</h3>
<div class="lb-trans"><h3>Chrome 扩展对 OpenAI 用户构成隐私和安全风险</h3>
</div><p>According to Obsidian Security, the software was initially released under the name ChatGPT Extension before being rebranded as H-Chat Assistant. Users who installed the extension were asked to supply their own OpenAI API key to activate chatbot features.</p>
<div class="lb-trans"><p>根据 Obsidian Security 的说法，该软件最初以 ChatGPT Extension 的名称发布，后来更名为 H-Chat Assistant。安装该扩展的用户被要求提供自己的 OpenAI API 密钥以激活聊天机器人功能。</p>
</div><p>After receiving the key, the extension largely functioned as advertised, enabling conversations with AI models directly in the browser. That apparent legitimacy convinced users to trust the web feature, but according to the security analysis team, there were hidden data flows in the background.</p>
<div class="lb-trans"><p>在收到密钥后，该扩展大致按照广告功能运行，使用户能够直接在浏览器中与 AI 模型进行对话。这种表面的合法性让用户信任该网络功能，但根据安全分析团队的说法，后台存在隐藏的数据流。</p>
</div><p>“Although these extensions are not actively exfiltrating API keys, user prompts, and other data are being quietly sent to third-party/external servers. Several of the extensions impersonate ChatGPT, creating a false sense of trust that conversations and data are only being transmitted to OpenAI,” the analysts explained.</p>
<div class="lb-trans"><p>“尽管这些扩展并没有主动泄露 API 密钥，但用户的提示和其他数据正悄悄地发送到第三方/外部服务器。几个扩展伪装成 ChatGPT，造成一种虚假的信任感，认为对话和数据仅传输给 OpenAI，” 分析师解释道。</p>
</div><p>However, Obsidian said the actual theft takes place when a user deletes a chat or chooses to log out of the application. At that moment, the key is transmitted using hardcoded Telegram bot credentials embedded in the extension’s code.</p>
<div class="lb-trans"><p>然而，Obsidian 表示，实际的盗窃发生在用户删除聊天或选择退出应用程序时。此时，密钥通过嵌入在扩展代码中的硬编码 Telegram 机器人凭证进行传输。</p>
</div><p>H-Chat Assistant was also requesting read and write permissions for Google’s services, which investigators believe could expose data stored in victims’ Google Drive accounts.</p>
<div class="lb-trans"><p>H-Chat Assistant 还请求了对 Google 服务的读写权限，调查人员认为这可能会暴露受害者在 Google Drive 账户中存储的数据。</p>
</div><p>Obsidian’s security researchers believe the malicious activity began in July 2024 and went unnoticed for months, while users continued installing and using the tool. On January 13, 2025, they discovered the activity and reported it to OpenAI through disclosure channels.</p>
<div class="lb-trans"><p>Obsidian 的安全研究人员认为，这一恶意活动始于 2024 年 7 月，并在几个月内未被注意，而用户继续安装和使用该工具。2025 年 1 月 13 日，他们发现了这一活动，并通过披露渠道向 OpenAI 报告。</p>
</div><p>That same day, OpenAI revoked compromised API keys to cut down the app’s misuse. Even after the disclosure and revocations, the extension was still available in the Chrome Web Store, according to Obsidian’s report.</p>
<div class="lb-trans"><p>在同一天，OpenAI 撤销了被泄露的 API 密钥，以减少该应用的滥用。根据 Obsidian 的报告，即使在披露和撤销之后，该扩展仍在 Chrome 网上商店中可用。</p>
</div><h3>H-Chat Assistant is part of a malicious toolset</h3>
<div class="lb-trans"><h3>H-Chat Assistant 是恶意工具集的一部分</h3>
</div><p>At least 16 Chrome extensions promising AI-related productivity enhancements appear to share the same developer fingerprints. These tools are believed to have been built by a single threat actor who is harvesting credentials and session data.</p>
<div class="lb-trans"><p>至少有 16 个承诺提供与 AI 相关的生产力增强的 Chrome 扩展似乎共享相同的开发者指纹。这些工具被认为是由一个单一的威胁行为者构建的，正在收集凭证和会话数据。</p>
</div><p>According to findings cited by researchers, the 16 extensions’ downloads were relatively low, totaling about 900 installations. Still, analysts say the tactic is concerning because of its scalability and the popularity of AI add-ons on browsers.</p>
<div class="lb-trans"><p>根据研究人员引用的发现，这 16 个扩展的下载量相对较低，总计约 900 次安装。尽管如此，分析师表示，这种策略令人担忧，因为它具有可扩展性，并且 AI 附加组件在浏览器上的受欢迎程度。</p>
</div><p>“GPT Optimizers are popular, and there are enough highly-rated, legitimate ones on the Chrome Web Store that people could easily miss any warning signs. One of the variants has a featured logo that states it follows recommended practices for Chrome extensions,” LayerX Security consultant Natalie Zargarov wrote in a report published on Monday.</p>
<div class="lb-trans"><p>“GPT 优化器很受欢迎，Chrome 网上商店中有足够多的高评分合法版本，用户可能会轻易错过任何警告信号。其中一个变体的特色徽标声明它遵循 Chrome 扩展的推荐实践，” LayerX 安全顾问 Natalie Zargarov 在周一发布的报告中写道。</p>
</div><p>Zargarov added that these extensions require a deep integration with authenticated web applications to launch a “materially expanded browser attack surface.” The malicious extensions exploit weaknesses in web-based authentication processes used by ChatGPT-related services.</p>
<div class="lb-trans"><p>Zargarov 补充说，这些扩展需要与经过身份验证的 Web 应用程序进行深度集成，以启动 “实质性扩展的浏览器攻击面”。恶意扩展利用了 ChatGPT 相关服务中使用的 Web 身份验证过程中的弱点。</p>
</div><p>“Of the 16 identified extensions in this campaign, 15 were distributed through the Chrome Web Store, while one extension was published via the Microsoft Edge Add-ons marketplace,” the researcher explained.</p>
<div class="lb-trans"><p>“在这次活动中识别出的 16 个扩展中，有 15 个是通过 Chrome 网上商店分发的，而一个扩展是通过 Microsoft Edge 附加组件市场发布的，” 研究人员解释道。</p>
</div><h3>Extension sends metadata and client identifiers, researcher finds</h3>
<div class="lb-trans"><h3>扩展发送元数据和客户端标识符，研究人员发现</h3>
</div><p>In her analysis, the LayerX consultant found that the extensions were sending more information than just API keys. The extension transmitted extension metadata, including version details, language settings, and client identifiers.</p>
<div class="lb-trans"><p>在她的分析中，LayerX 顾问发现这些扩展发送的信息不仅仅是 API 密钥。该扩展传输了扩展元数据，包括版本详情、语言设置和客户端标识符。</p>
</div><p>It also sent usage telemetry, event data, and backend-issued access tokens tied to the extension’s services. These combined data points enable attackers to expand token privileges, track users in sessions, and build behavioral profiles.</p>
<div class="lb-trans"><p>它还发送了使用遥测、事件数据和与扩展服务相关的后端发放的访问令牌。这些组合数据点使攻击者能够扩展令牌权限、跟踪用户会话并建立行为档案。</p>
</div><p>Zargarov noted that downloads were small compared with GhostPoster, which surpassed 830,000 installations, and Roly Poly VPN, which exceeded 31,000. Still, she cautioned that AI-focused tools could quickly surge in popularity.</p>
<div class="lb-trans"><p>Zargarov 指出，与 GhostPoster 相比，下载量较小，后者的安装量超过 830,000 次，而 Roly Poly VPN 的安装量超过 31,000 次。尽管如此，她警告说，专注于 AI 的工具可能会迅速流行。</p>
</div><p>“It just takes one iteration for a malicious extension to become popular. We believe that GPT optimizers will soon become as popular as (not more than) VPN extensions,” she wrote.</p>
<div class="lb-trans"><p>“只需一次迭代，恶意扩展就可能变得流行。我们相信，GPT 优化器很快将与（不超过）VPN 扩展一样受欢迎，” 她写道。</p>
</div><p>Want your project in front of crypto’s top minds? Feature it in our next industry report, where data meets impact.</p>
<div class="lb-trans"><p>想让你的项目在加密领域的顶尖思想面前展示吗？在我们的下一份行业报告中展示它，让数据与影响相遇。</p>
</div>

Chrome extension disguised as AI assistant expose 10K+ users OpenAI API keys

- 一款名为 H-Chat Assistant 的 Chrome 扩展从超过 10,000 名用户盗取 OpenAI 凭证。  
- 它在用户删除聊天或退出应用时，通过隐藏的 Telegram 机器人凭证发送密钥。  
- 研究显示，该扩展请求 Google 服务的权限，可能暴露用户 Google Drive 数据。

伪装成 AI 助手的 Chrome 扩展程序暴露了超过一万名用户的 OpenAI API 密钥