Urban VPN、AIデータ収集スキャンダルで発覚: 800万ユーザーが暴露

デジタルプライバシエコシステムへの信頼は、またしても大きな打撃を受けました。セキュリティレポートにより、Urban VPNおよび関連するブラウザ拡張機能のスイートが、ユーザーデータを積極的に収集していたことが確認されています。しかし、これは単にあなたがどのウェブサイトを訪れたかを追跡するだけではありません。今回は、拡張機能が主要なAIプラットフォームとの実際の会話内容をキャプチャしています。

もしあなたがUrban VPN、1ClickVPN、またはUrban Browser Guard インストール済み、ChatGPT、Claude、Geminiなどのプライベートなプロンプトがデータブローカーのサーバーに保存されている可能性が高いです。この侵害は、ChromeとEdge全体で約800万人のユーザーに影響を与えています。この侵害は、人々がコーディング支援、医療に関する問い合わせ、機密性の高いビジネスメールの作成に使用するツールを標的としているため、深刻です。

何が起こっているのか、AIデータ収集メカニズムがどのように機能するのか、そしてデジタルフットプリントを保護するために今すぐ取るべき具体的な手順を正確に説明します。

Urban VPNからのAIデータ収集を停止するための緊急措置

盗難の技術的な詳細を理解する前に、環境を保護する必要があります。「Urban Cyber Security Inc.」の拡張機能がインストールされている場合は、直ちに削除することをお勧めします。無効化しても、特定のブラウザ状態ではバックグラウンドプロセスが持続する可能性があるため、不十分な場合があります。

緊急緩和策の手順:

1. 拡張機能を監査する: chrome://extensions または edge://extensions にアクセスしてください。

2. IOCを検索: を検索:Urban VPN Proxy, 1ClickVPN Proxy, Urban Browser Guard, または Urban Ad Blocker.

3. 完全にアンインストール:トグルを「オフ」にするだけでなく、拡張機能を完全に削除してください。

4. セッションの無効化:AIアカウント（OpenAI、Anthropic、Google）からログアウトし、再度ログインしてセッショントークンをリセットしてください。ただし、すでにスクレイピングされたデータは回復不可能です。

ブラウザのリスクを回避するためにローカルLLMに切り替える

多くのパワーユーザーや開発者はこれを予見していました。ブラウザベースのインターフェースをAIに依存することは、そのブラウザにインストールされているすべての拡張機能に対する信頼を意味します。最近露呈したUrban VPNは、ローカルLLMへの移行を正当化しました。

移動するAIワークフローのオフライン化は、不正な拡張機能があなたの思考を収集できないことを保証する唯一の方法です。Ollama、LM Studio、または専用のフロントエンドのようなツールを使用してモデルをローカルで実行すると、ブラウザは完全に除外されます。

経験豊富なユーザーは、「ヘッドレス」セットアップまたはターミナルベースのインターフェイスを採用しています。たとえば、Vimキーバインディングを備えたncursesを使用してローカル環境をセットアップすると、Chromeを開かずにLlama 3やMistralのようなモデルと高速にやり取りできます。このアプローチは、機密性の高いクエリとブラウザ拡張機能の権限という「ワイルドウェスト」との間にエアギャップを作成します。AIと独自のコードや財務データを議論している場合、ローカルデプロイメントは単なる趣味のプロジェクトではなく、必要なセキュリティプロトコルです。

影響を受けるUrban VPNのバージョンを特定する

特定のインストールが侵害されているかどうか疑問に思うかもしれません。悪意のあるAIデータ収集コードはUrban VPN 2025年7月9日頃にリリースされたバージョン5.5.0です。

もしこの日付以降に拡張機能が更新された場合—ブラウザ拡張機能は通常、ユーザーの介入なしにバックグラウンドでサイレントに更新されます—あなたは影響を受けます。収集ロジックはアグレッシブです。VPNが事実上「オフ」または切断されているかどうかは関係ありません。スクリプトインジェクションはネットワークトンネルレベルではなく、ブラウザレベルで発生します。拡張機能が「アクセスするウェブサイト上のすべてのデータを読み取り、変更する」権限を持っている限り（VPNが機能するために必要）、チャットログを読むことができます。

Urban VPNスパイウェアの仕組み

ここで使用されている方法は洗練されており、不穏です。単純なURL追跡を超えています。この拡張機能は、スクリプトインジェクションと呼ばれるテクニックを使用して、使用中のAIサービスのウェブページに直接コード（「エグゼキュータ」と呼ばれることが多い）を挿入します。

スクリプトインジェクションとAPIハイジャック

たとえば、ChatGPT.comのようなサイトにアクセスすると、Urban VPN拡張機能は、ブラウザのネイティブな通信機能を上書きするペイロードを注入します。具体的には、fetch() および XMLHttpRequest API をラップします。これらは、ブラウザがプロンプトをサーバーに送信し、AI の応答を受信するために使用する標準的なメソッドです。

これらの特定の要求をインターセプトすることにより、拡張機能は会話の平文テキストにアクセスできるようになります。質問をキャプチャします。AI の応答をキャプチャします。その後、このテキストをバンドルし、analytics.urban-vpn.com などのエンドポイントにサイレントに送信します。

これは従来の暗号化をバイパスします。あなたとOpenAI間の接続はHTTPS（セキュア）であっても、拡張機能はブラウザの「内部」にあり、データが暗号化されて送信される前にそれを傍受します。これにより、「プライバシー」のためにインストールされたツールが、ユーザー自身に対する文字通りの中間者攻撃となるシナリオが生まれます。内部あなたのブラウザにあり、データが暗号化されて送信される前にそれを傍受します。これにより、「プライバシー」のためにインストールされたツールが、ユーザー自身に対する文字通りの中間者攻撃となるシナリオが生まれます。

BiScience Data Broker への接続

データは単にサーバーに置かれているだけではなく、商業的な目的地があります。 Urban VPN は、に深く関わるUrban Cyber Security Inc.傘下のブランドです。BiScience、イスラエルのデータブローカー。

アーバンサイバーセキュリティのCEOは、BiScienceの創設者でもあります。歴史的に、これらの組織は「クリックストリームデータ」（ユーザーが訪問するウェブサイトの匿名化されたリスト）を収益化していました。しかし、AIデータ収集への移行は、新しい高価値資産クラスを表しています。

会話データは、マーケティング分析や競争力のあるモデルのトレーニングに非常に価値があります。800万人のユーザーがAIに尋ねることを分析することで、企業は詳細な心理プロファイルを構築し、公開される前に企業のトレンドを理解し、前例のない精度で消費者のペインポイントを特定できます。無料VPNサービスへのあなたの欲求は、あなたの最も親密なデジタル会話の販売によって補助されています。

AIデータ収集の範囲：影響を受けるプラットフォームと拡張機能

この攻撃は、単一のAIプロバイダー。悪意のあるスクリプトは、世界で最も人気のあるAIインターフェースのハードコードされたリストを標的としています。影響を受けるプラットフォームには以下が含まれます：

• ChatGPT (OpenAI)

• Claude (Anthropic)

• Gemini (Google)

• Microsoft Copilot

• Perplexity

• DeepSeek

• Grok (xAI)

• Meta AI

この広範な網により、あなたがどの主要なLLMを好むかに関わらず、Urban VPN が傍受しています。

関与している拡張機能のエコシステムは、フラッグシップVPNだけにとどまりません。侵害された拡張機能には以下が含まれます：

• Urban VPN Proxy (Chromeで約600万人、Edgeで130万人のユーザー)

• 1ClickVPN Proxy

• Urban Browser Guard

• Urban Ad Blocker

関与しているユーザーの総数（800万人以上）は、ブラウザ拡張機能の最近の歴史における最大のプライバシー侵害の1つとなっています。

「おすすめ」バッジがユーザーを保護できなかった理由

このインシデントの懸念すべき点は、これらの拡張機能がGoogle Chromeウェブストアで「Featured」バッジを付けていたことです。ユーザーはこのバッジを、承認の証または安全性の保証と見なすように訓練されています。

現実は異なります。ストアのレビューは主に自動化されており、手動レビューではアップデートで導入された複雑な動作変更を見逃すことがよくあります。悪意のあるコードはAIデータ収集拡張機能がユーザーベースと評判を確立してからかなり後のアップデート（バージョン5.5.0）でプッシュされました。

これは、ブラウザエコシステムがどのように権限に依存しているかにおけるシステム的な失敗を浮き彫りにしています。ユーザーが拡張機能に「すべてのウェブサイトのデータを読み取り、変更する」権限を付与すると、彼らは城の鍵を渡していることになります。ストアプラットフォームの所有者（GoogleとMicrosoft）は、この権限が独自のプライベートチャットデータをスクレイピングするために再利用されていることを検出できませんでした。

「無料」プライバシーツールの本当のコスト

このインシデントは、インターネットの経済性を痛烈に思い出させてくれます。グローバルなVPNネットワークの運営には費用がかかります。サーバーインフラ、帯域幅、メンテナンスが必要です。企業がこのサービスを無料で提供する場合、その資金はどこか別のところから調達されなければなりません。

過去には、ユーザーは実質的に帯域幅（ピアツーピアVPN）や閲覧履歴で支払っていました。現在、その通貨はインフレしています。あなたは、医療に関する質問、法的問い合わせ、コーディングの問題、そして創作活動で支払っているのです。

矛盾は明白です。Urban VPN privacy solution として市場に出回っています。 そのタグラインとブランディングは、セキュリティと匿名性を示唆しています。しかし、法的文書の奥深くに埋もれたプライバシーポリシーでは、"商業的洞察"のために BiScience とデータを共有することを認めています。マーケティング（"安全を保とう！"）と現実（"チャットを売っています"）のこの乖離は欺瞞的です。

効果的なプライバシーのためには、有料で監査可能なサービス、またはオープンソースのセルフホスト型代替手段が唯一の実行可能な道です。プライバシーは通常、購入しなければならない製品です。購入していない場合、あなたが売られている製品なのです。

FAQ: Urban VPN とデータプライバシー

Q: Urban VPN をアンインストールすると、すでに収集されたデータは削除されますか？

いいえ。拡張機能をアンインストールすると、将来の AI データ収集は防止されますが、サーバーに送信された（2025年7月以降の）会話ログは、彼らの管理下にあり、処理または販売されている可能性が高いです。

Q: AI スクレイピングを停止するために VPN をオフにすることはできますか？

いいえ。データスクレイピングスクリプトはVPNトンネルとは独立して動作します。拡張機能がブラウザで有効になっている限り、VPNが切断されていても、AIウェブサイトに記録スクリプトを挿入します。

Q: これはUrban VPNのデスクトップ版に影響しますか？

現在のレポートは、ブラウザ拡張機能（ChromeおよびEdgeのアドオン）に特化しています。しかし、所有構造とビジネスモデルを考慮すると、デスクトップソフトウェアにネットワークトラフィックを委ねることは重大なリスクを伴います。

Q: 侵害されたバージョンを使用しているかどうかを確認するにはどうすればよいですか？

ブラウザの拡張機能管理ページにアクセスし、バージョン番号を確認してください。remioUrban VPNまたはその姉妹拡張機能のバージョン5.5.0以降を使用している場合、侵害されたコードを実行しています。

Q: Firefoxユーザーはこの特定の侵害の影響を受けますか？

主なレポートはChromeおよびEdgeストアに焦点を当てています。Mozilla Firefoxは一般的にレビューポリシーが厳しく、ユーザーベースは小さいですが、クロスプラットフォームユーザーは予防措置としてすぐにFirefoxアドオンを確認する必要があります。