Die Datenschutz-Erweiterung, die deine KI-Chats verkauft hat
Die Leute installierten sie, um online sicherer zu sein. Sie hatte das „Empfohlen“-Abzeichen von Google und 4,7 Sterne. Dann begann ein Update, still und leise alles zu sammeln, was sie ChatGPT, Claude und Gemini erzählten.
Du willst etwas mehr Privatsphäre und installierst deshalb ein kostenloses VPN. Es hat Tausende gute Bewertungen und ein Abzeichen von Google, das sagt, es werde empfohlen. Du vergisst es. Monate später fragst du eine KI nach einem Knoten, den du ertastet hast, nach deiner Ehe, nach Geld, das du schuldest.
Genau das ist Millionen Menschen mit Urban VPN Proxy passiert. Im Dezember 2025 fanden Forschende von Koi Security heraus, dass die Erweiterung Gespräche mit acht KI-Diensten gesammelt hatte: ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity, DeepSeek, Grok und Meta AI (Malwarebytes).
Was passiert ist
- Das Sammeln begann mit einem Update am 9. Juli 2025 (Version 5.5.0). Niemand musste irgendetwas anklicken.
- Mehr als sechs Millionen Menschen nutzten sie in Chrome und 1,3 Millionen in Edge. Sieben weitere Erweiterungen desselben Unternehmens enthielten denselben Code.
- Die Gespräche gingen an BiScience, das Unternehmen hinter der Erweiterung, das Malwarebytes als Datenhändler bezeichnet.
Einen Monat später passierte es wieder. Zwei gefälschte „KI-Seitenleisten“-Erweiterungen, Kopien einer echten, kamen auf mehr als 900.000 Downloads. Sie schickten vollständige ChatGPT- und DeepSeek-Gespräche an ihre Macher, zusammen mit den Adressen aller geöffneten Tabs (SecurityWeek, Januar 2026).
Warum das immer wieder passiert
Eine Erweiterung, die eine Webseite lesen kann, kann auch lesen, was du in eine KI tippst. Das gilt für hilfreiche Tools genauso wie für schädliche. Ein Abzeichen oder eine hohe Bewertung sagt nichts darüber, was das nächste Update tun wird.
So schützt du dich
- Öffne deine Erweiterungsseite und entferne, was du nicht nutzt. Sei besonders vorsichtig bei kostenlosen VPNs und „KI-Seitenleisten“.
- Schau dir an, worauf jede Erweiterung zugreifen darf. „Alle Ihre Daten auf allen Websites lesen und ändern“ schließt deine KI-Chats ein.
- Bevorzuge Erweiterungen, deren Code öffentlich ist, damit jeder prüfen kann, was sie tun.
Und Kamelo?
Auch Kamelo ist eine Erweiterung, und es muss lesen, was du tippst, um es zu schützen. Deshalb solltest du uns nichts einfach glauben müssen. Darum ist jede Zeile von Kamelo Open Source, und darum stellt es keine eigenen Netzwerkanfragen: Öffne die Entwicklertools deines Browsers, während du eine KI nutzt, und du wirst sehen, dass nichts an Kamelo geht. Releases sind signiert und kommen nur aus den offiziellen Stores von Chrome und Edge.
Vertrauen sollte etwas sein, das du prüfen kannst. Wie Kamelo deine Daten schützt.