De privacy-extensie die je AI-chats verkocht
Mensen installeerden hem om veiliger online te zijn. Hij had de Featured-badge van Google en 4,7 sterren. Toen begon een update ongemerkt alles te verzamelen wat ze tegen ChatGPT, Claude en Gemini zeiden.
Je wilt wat meer privacy, dus je installeert een gratis VPN. Hij heeft duizenden goede reviews en een badge van Google die zegt dat hij wordt aanbevolen. Je vergeet hem. Maanden later vraag je een AI naar een knobbel die je hebt gevonden, naar je huwelijk, naar geld dat je schuldig bent.
Dat overkwam miljoenen mensen met Urban VPN Proxy. In december 2025 ontdekten onderzoekers van Koi Security dat de extensie gesprekken verzamelde met acht AI-diensten: ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity, DeepSeek, Grok en Meta AI (Malwarebytes).
Wat er gebeurde
- Het verzamelen begon met een update op 9 juli 2025 (versie 5.5.0). Niemand hoefde ergens op te klikken.
- Meer dan zes miljoen mensen gebruikten hem in Chrome en 1,3 miljoen in Edge. Zeven andere extensies van hetzelfde bedrijf hadden dezelfde code.
- De gesprekken gingen naar BiScience, het bedrijf achter de extensie, dat Malwarebytes omschrijft als een databroker.
Een maand later gebeurde het opnieuw. Twee nep-‘AI-zijbalk’-extensies, kopieën van een echte, waren meer dan 900.000 keer gedownload. Ze stuurden volledige gesprekken met ChatGPT en DeepSeek naar hun makers, samen met de adressen van elk open tabblad (SecurityWeek, januari 2026).
Waarom dit steeds weer gebeurt
Een extensie die een webpagina kan lezen, kan ook lezen wat je in een AI typt. Dat geldt voor handige tools en voor schadelijke. Een badge of een hoge score zegt niets over wat de volgende update gaat doen.
Zo bescherm je jezelf
- Open je extensiepagina en verwijder wat je niet gebruikt. Wees extra voorzichtig met gratis VPN’s en ‘AI-zijbalken’.
- Kijk waar elke extensie toegang toe heeft. ‘Al je gegevens op alle websites lezen en wijzigen’ omvat ook je AI-chats.
- Kies liever extensies waarvan de code openbaar is, zodat iedereen kan controleren wat ze doen.
En Kamelo?
Kamelo is ook een extensie, en moet lezen wat je typt om het te kunnen beschermen. Je zou ons dus nergens op ons woord moeten hoeven geloven. Daarom is elke regel van Kamelo open source, en doet het zelf geen netwerkverzoeken: open de ontwikkelaarstools van je browser terwijl je een AI gebruikt, en je ziet dat er niets naar Kamelo gaat. Versies zijn ondertekend en komen alleen uit de officiële stores van Chrome en Edge.
Vertrouwen moet je kunnen controleren. Zo houdt Kamelo je gegevens veilig.