<p><strong>一個偽裝成人工智能助手的 Chrome 瀏覽器擴展正在從超過 10,000 名用户那裏竊取 OpenAI 憑證，並將其發送到第三方服務器。</strong></p>
<p>網絡安全平台 Obsidian 發現了一款名為 H-Chat Assistant 的瀏覽器擴展，該擴展據稱偽裝成連接用户與 OpenAI 聊天機器人服務的工具。</p>
<p>研究人員聲稱它秘密收集了 OpenAI API 密鑰，並將用户數據傳輸到外部服務器，危及他們的賬户安全和數據隱私。在被發現幾個月前，它已經將至少 459 個獨特的 API 密鑰泄露到一個由黑客控制的 Telegram 頻道。</p>
<h3>Chrome 擴展對 OpenAI 用户構成隱私和安全風險</h3>
<p>根據 Obsidian Security 的説法，該軟件最初以 ChatGPT Extension 的名稱發佈，後來更名為 H-Chat Assistant。安裝該擴展的用户被要求提供自己的 OpenAI API 密鑰以激活聊天機器人功能。</p>
<p>在收到密鑰後，該擴展大致按照廣告功能運行，使用户能夠直接在瀏覽器中與 AI 模型進行對話。這種表面的合法性讓用户信任該網絡功能，但根據安全分析團隊的説法，後台存在隱藏的數據流。</p>
<p>“儘管這些擴展並沒有主動泄露 API 密鑰，但用户的提示和其他數據正悄悄地發送到第三方/外部服務器。幾個擴展偽裝成 ChatGPT，造成一種虛假的信任感，認為對話和數據僅傳輸給 OpenAI，” 分析師解釋道。</p>
<p>然而，Obsidian 表示，實際的盜竊發生在用户刪除聊天或選擇退出應用程序時。此時，密鑰通過嵌入在擴展代碼中的硬編碼 Telegram 機器人憑證進行傳輸。</p>
<p>H-Chat Assistant 還請求了對 Google 服務的讀寫權限，調查人員認為這可能會暴露受害者在 Google Drive 賬户中存儲的數據。</p>
<p>Obsidian 的安全研究人員認為，這一惡意活動始於 2024 年 7 月，並在幾個月內未被注意，而用户繼續安裝和使用該工具。2025 年 1 月 13 日，他們發現了這一活動，並通過披露渠道向 OpenAI 報告。</p>
<p>在同一天，OpenAI 撤銷了被泄露的 API 密鑰，以減少該應用的濫用。根據 Obsidian 的報告，即使在披露和撤銷之後，該擴展仍在 Chrome 網上商店中可用。</p>
<h3>H-Chat Assistant 是惡意工具集的一部分</h3>
<p>至少有 16 個承諾提供與 AI 相關的生產力增強的 Chrome 擴展似乎共享相同的開發者指紋。這些工具被認為是由一個單一的威脅行為者構建的，正在收集憑證和會話數據。</p>
<p>根據研究人員引用的發現，這 16 個擴展的下載量相對較低，總計約 900 次安裝。儘管如此，分析師表示，這種策略令人擔憂，因為它具有可擴展性，並且 AI 附加組件在瀏覽器上的受歡迎程度。</p>
<p>“GPT 優化器很受歡迎，Chrome 網上商店中有足夠多的高評分合法版本，用户可能會輕易錯過任何警告信號。其中一個變體的特色徽標聲明它遵循 Chrome 擴展的推薦實踐，” LayerX 安全顧問 Natalie Zargarov 在週一發佈的報告中寫道。</p>
<p>Zargarov 補充説，這些擴展需要與經過身份驗證的 Web 應用程序進行深度集成，以啓動 “實質性擴展的瀏覽器攻擊面”。惡意擴展利用了 ChatGPT 相關服務中使用的 Web 身份驗證過程中的弱點。</p>
<p>“在這次活動中識別出的 16 個擴展中，有 15 個是通過 Chrome 網上商店分發的，而一個擴展是通過 Microsoft Edge 附加組件市場發佈的，” 研究人員解釋道。</p>
<h3>擴展發送元數據和客户端標識符，研究人員發現</h3>
<p>在她的分析中，LayerX 顧問發現這些擴展發送的信息不僅僅是 API 密鑰。該擴展傳輸了擴展元數據，包括版本詳情、語言設置和客户端標識符。</p>
<p>它還發送了使用遙測、事件數據和與擴展服務相關的後端發放的訪問令牌。這些組合數據點使攻擊者能夠擴展令牌權限、跟蹤用户會話並建立行為檔案。</p>
<p>Zargarov 指出，與 GhostPoster 相比，下載量較小，後者的安裝量超過 830,000 次，而 Roly Poly VPN 的安裝量超過 31,000 次。儘管如此，她警告説，專注於 AI 的工具可能會迅速流行。</p>
<p>“只需一次迭代，惡意擴展就可能變得流行。我們相信，GPT 優化器很快將與（不超過）VPN 擴展一樣受歡迎，” 她寫道。</p>
<p>想讓你的項目在加密領域的頂尖思想面前展示嗎？在我們的下一份行業報告中展示它，讓數據與影響相遇。</p>

北美科技軟件股指數 ETF - iShares

OpenAI

谷歌-C

<p>一個名為 H-Chat Assistant 的 Chrome 擴展程序，偽裝成 AI 助手，已泄露超過 10,000 名用户的 OpenAI API 密鑰，並將其發送到第三方服務器。該擴展程序由 Obsidian Security 識別，最初按宣傳功能運行，但秘密收集用户數據。惡意活動始於 2024 年 7 月，直到 2025 年 1 月 OpenAI 撤銷了被泄露的密鑰時才被發現。儘管發現了問題，該擴展程序仍在 Chrome 網上應用店中可用。研究人員警告，由於 AI 工具的普及，類似的惡意擴展程序可能會利用用户</p>

<p><strong>A Chrome browser extension posing as an artificial intelligence assistant is siphoning OpenAI credentials from more than 10,000 users and sending them to third-party servers.</strong></p>
<div class="lb-trans"><p><strong>一個偽裝成人工智能助手的 Chrome 瀏覽器擴展正在從超過 10,000 名用户那裏竊取 OpenAI 憑證，並將其發送到第三方服務器。</strong></p>
</div><p>Cybersecurity platform Obsidian has identified a browser extension called H-Chat Assistant that reportedly masquerades as a tool that connects people to OpenAI’s chatbot services.</p>
<div class="lb-trans"><p>網絡安全平台 Obsidian 發現了一款名為 H-Chat Assistant 的瀏覽器擴展，該擴展據稱偽裝成連接用户與 OpenAI 聊天機器人服務的工具。</p>
</div><p>The researchers claim it secretly harvested OpenAI API keys and transmitted user data to external servers, putting their account security and data privacy at risk. It had exfiltrated at least 459 unique API keys to a Telegram channel controlled by hackers months before its discovery.</p>
<div class="lb-trans"><p>研究人員聲稱它秘密收集了 OpenAI API 密鑰，並將用户數據傳輸到外部服務器，危及他們的賬户安全和數據隱私。在被發現幾個月前，它已經將至少 459 個獨特的 API 密鑰泄露到一個由黑客控制的 Telegram 頻道。</p>
</div><h3>Chrome extension poses privacy and security risks to OpenAI users</h3>
<div class="lb-trans"><h3>Chrome 擴展對 OpenAI 用户構成隱私和安全風險</h3>
</div><p>According to Obsidian Security, the software was initially released under the name ChatGPT Extension before being rebranded as H-Chat Assistant. Users who installed the extension were asked to supply their own OpenAI API key to activate chatbot features.</p>
<div class="lb-trans"><p>根據 Obsidian Security 的説法，該軟件最初以 ChatGPT Extension 的名稱發佈，後來更名為 H-Chat Assistant。安裝該擴展的用户被要求提供自己的 OpenAI API 密鑰以激活聊天機器人功能。</p>
</div><p>After receiving the key, the extension largely functioned as advertised, enabling conversations with AI models directly in the browser. That apparent legitimacy convinced users to trust the web feature, but according to the security analysis team, there were hidden data flows in the background.</p>
<div class="lb-trans"><p>在收到密鑰後，該擴展大致按照廣告功能運行，使用户能夠直接在瀏覽器中與 AI 模型進行對話。這種表面的合法性讓用户信任該網絡功能，但根據安全分析團隊的説法，後台存在隱藏的數據流。</p>
</div><p>“Although these extensions are not actively exfiltrating API keys, user prompts, and other data are being quietly sent to third-party/external servers. Several of the extensions impersonate ChatGPT, creating a false sense of trust that conversations and data are only being transmitted to OpenAI,” the analysts explained.</p>
<div class="lb-trans"><p>“儘管這些擴展並沒有主動泄露 API 密鑰，但用户的提示和其他數據正悄悄地發送到第三方/外部服務器。幾個擴展偽裝成 ChatGPT，造成一種虛假的信任感，認為對話和數據僅傳輸給 OpenAI，” 分析師解釋道。</p>
</div><p>However, Obsidian said the actual theft takes place when a user deletes a chat or chooses to log out of the application. At that moment, the key is transmitted using hardcoded Telegram bot credentials embedded in the extension’s code.</p>
<div class="lb-trans"><p>然而，Obsidian 表示，實際的盜竊發生在用户刪除聊天或選擇退出應用程序時。此時，密鑰通過嵌入在擴展代碼中的硬編碼 Telegram 機器人憑證進行傳輸。</p>
</div><p>H-Chat Assistant was also requesting read and write permissions for Google’s services, which investigators believe could expose data stored in victims’ Google Drive accounts.</p>
<div class="lb-trans"><p>H-Chat Assistant 還請求了對 Google 服務的讀寫權限，調查人員認為這可能會暴露受害者在 Google Drive 賬户中存儲的數據。</p>
</div><p>Obsidian’s security researchers believe the malicious activity began in July 2024 and went unnoticed for months, while users continued installing and using the tool. On January 13, 2025, they discovered the activity and reported it to OpenAI through disclosure channels.</p>
<div class="lb-trans"><p>Obsidian 的安全研究人員認為，這一惡意活動始於 2024 年 7 月，並在幾個月內未被注意，而用户繼續安裝和使用該工具。2025 年 1 月 13 日，他們發現了這一活動，並通過披露渠道向 OpenAI 報告。</p>
</div><p>That same day, OpenAI revoked compromised API keys to cut down the app’s misuse. Even after the disclosure and revocations, the extension was still available in the Chrome Web Store, according to Obsidian’s report.</p>
<div class="lb-trans"><p>在同一天，OpenAI 撤銷了被泄露的 API 密鑰，以減少該應用的濫用。根據 Obsidian 的報告，即使在披露和撤銷之後，該擴展仍在 Chrome 網上商店中可用。</p>
</div><h3>H-Chat Assistant is part of a malicious toolset</h3>
<div class="lb-trans"><h3>H-Chat Assistant 是惡意工具集的一部分</h3>
</div><p>At least 16 Chrome extensions promising AI-related productivity enhancements appear to share the same developer fingerprints. These tools are believed to have been built by a single threat actor who is harvesting credentials and session data.</p>
<div class="lb-trans"><p>至少有 16 個承諾提供與 AI 相關的生產力增強的 Chrome 擴展似乎共享相同的開發者指紋。這些工具被認為是由一個單一的威脅行為者構建的，正在收集憑證和會話數據。</p>
</div><p>According to findings cited by researchers, the 16 extensions’ downloads were relatively low, totaling about 900 installations. Still, analysts say the tactic is concerning because of its scalability and the popularity of AI add-ons on browsers.</p>
<div class="lb-trans"><p>根據研究人員引用的發現，這 16 個擴展的下載量相對較低，總計約 900 次安裝。儘管如此，分析師表示，這種策略令人擔憂，因為它具有可擴展性，並且 AI 附加組件在瀏覽器上的受歡迎程度。</p>
</div><p>“GPT Optimizers are popular, and there are enough highly-rated, legitimate ones on the Chrome Web Store that people could easily miss any warning signs. One of the variants has a featured logo that states it follows recommended practices for Chrome extensions,” LayerX Security consultant Natalie Zargarov wrote in a report published on Monday.</p>
<div class="lb-trans"><p>“GPT 優化器很受歡迎，Chrome 網上商店中有足夠多的高評分合法版本，用户可能會輕易錯過任何警告信號。其中一個變體的特色徽標聲明它遵循 Chrome 擴展的推薦實踐，” LayerX 安全顧問 Natalie Zargarov 在週一發佈的報告中寫道。</p>
</div><p>Zargarov added that these extensions require a deep integration with authenticated web applications to launch a “materially expanded browser attack surface.” The malicious extensions exploit weaknesses in web-based authentication processes used by ChatGPT-related services.</p>
<div class="lb-trans"><p>Zargarov 補充説，這些擴展需要與經過身份驗證的 Web 應用程序進行深度集成，以啓動 “實質性擴展的瀏覽器攻擊面”。惡意擴展利用了 ChatGPT 相關服務中使用的 Web 身份驗證過程中的弱點。</p>
</div><p>“Of the 16 identified extensions in this campaign, 15 were distributed through the Chrome Web Store, while one extension was published via the Microsoft Edge Add-ons marketplace,” the researcher explained.</p>
<div class="lb-trans"><p>“在這次活動中識別出的 16 個擴展中，有 15 個是通過 Chrome 網上商店分發的，而一個擴展是通過 Microsoft Edge 附加組件市場發佈的，” 研究人員解釋道。</p>
</div><h3>Extension sends metadata and client identifiers, researcher finds</h3>
<div class="lb-trans"><h3>擴展發送元數據和客户端標識符，研究人員發現</h3>
</div><p>In her analysis, the LayerX consultant found that the extensions were sending more information than just API keys. The extension transmitted extension metadata, including version details, language settings, and client identifiers.</p>
<div class="lb-trans"><p>在她的分析中，LayerX 顧問發現這些擴展發送的信息不僅僅是 API 密鑰。該擴展傳輸了擴展元數據，包括版本詳情、語言設置和客户端標識符。</p>
</div><p>It also sent usage telemetry, event data, and backend-issued access tokens tied to the extension’s services. These combined data points enable attackers to expand token privileges, track users in sessions, and build behavioral profiles.</p>
<div class="lb-trans"><p>它還發送了使用遙測、事件數據和與擴展服務相關的後端發放的訪問令牌。這些組合數據點使攻擊者能夠擴展令牌權限、跟蹤用户會話並建立行為檔案。</p>
</div><p>Zargarov noted that downloads were small compared with GhostPoster, which surpassed 830,000 installations, and Roly Poly VPN, which exceeded 31,000. Still, she cautioned that AI-focused tools could quickly surge in popularity.</p>
<div class="lb-trans"><p>Zargarov 指出，與 GhostPoster 相比，下載量較小，後者的安裝量超過 830,000 次，而 Roly Poly VPN 的安裝量超過 31,000 次。儘管如此，她警告説，專注於 AI 的工具可能會迅速流行。</p>
</div><p>“It just takes one iteration for a malicious extension to become popular. We believe that GPT optimizers will soon become as popular as (not more than) VPN extensions,” she wrote.</p>
<div class="lb-trans"><p>“只需一次迭代，惡意擴展就可能變得流行。我們相信，GPT 優化器很快將與（不超過）VPN 擴展一樣受歡迎，” 她寫道。</p>
</div><p>Want your project in front of crypto’s top minds? Feature it in our next industry report, where data meets impact.</p>
<div class="lb-trans"><p>想讓你的項目在加密領域的頂尖思想面前展示嗎？在我們的下一份行業報告中展示它，讓數據與影響相遇。</p>
</div>

Chrome extension disguised as AI assistant expose 10K+ users OpenAI API keys

- 一款名為 H-Chat Assistant 的 Chrome 擴展從超過 10,000 名用户盜取 OpenAI 憑證。  
- 它在用户刪除聊天或退出應用時，通過隱藏的 Telegram 機器人憑證發送密鑰。  
- 研究顯示，該擴展請求 Google 服務的權限，可能暴露用户 Google Drive 數據。

偽裝成 AI 助手的 Chrome 擴展程序暴露了超過一萬名用户的 OpenAI API 密鑰