据报道，谷歌推出的一款 VPN 扩展程序正在进行可疑活动，可能会危及用户的安全和隐私。
网络安全公司 Koi Security 在一篇新博客文章中说Chrome 扩展程序 FreeVPN.One 一直在默默访问并捕获用户访问的页面的屏幕截图。
该公司表示，
任何页面加载几秒钟后，后台触发器都会抓取屏幕截图，并将其与页面 URL、标签页 ID 和唯一用户标识符捆绑在一起，发送至 aitd[.]one/brange.php。无需用户操作，无需 UI 提示，屏幕截图在后台进行，用户毫不知情。
Koi Security 表示，多年来，该扩展程序一直表现得像一个基本的 VPN 工具，但开发人员今年推出的几次更新后，情况发生了变化。这些更新包括“AI 威胁检测”功能，该公司表示，该功能可以扩大网站的访问权限。
2025年5月31日，域名aitd.one注册成功。一个月后，v3.1.3版本发布，监控功能正式上线。
每个网站上的静默截图 收集已开始，追踪您的位置并收集您的设备详细信息 数据泄露开始，所有内容被发送到新的 aitd.one 服务器。”Koi Security 表示，VPN 服务的行为对用户构成风险，其屏幕截图可能会窃取“密码、银行详细信息、个人信息以及屏幕上显示的任何敏感数据”。
“这些图像随后被上传到独立于 VPN 提供商的第三方服务器，这种泄露路径与隐私工具应有的做法完全相反。”
阅读完整的 Koi Security 报告这里.
关注我们十, Facebook 和 电报 不要错过任何一个节拍 –订阅将电子邮件提醒直接发送到您的收件箱 查看 价格行为 冲浪每日 Hodl 组合
生成的图像：Midjourney
