网络安全公司OX Security发现两款伪装成AI工具的Chrome浏览器扩展，名为“Chat GPT for Chrome”和“AI Sidebar”，已累计被下载超90万次。它们模仿正规AI产品的界面，并曾获得Chrome应用商店的“精选”标识，误导用户安装。安装后，插件以“匿名数据分析”为名，悄悄获取用户当前浏览的网页地址、搜索关键词以及登录ChatGPT、DeepSeek等平台所需的会话令牌，并每30分钟将这些数据发送至远程服务器。攻击者还借助Lovable平台隐藏其后台服务，加大追踪难度。除聊天记录外，企业内部信息及个人身份资料也存在泄露风险，可能被用于钓鱼诈骗或非法交易。目前，这两款扩展已被Chrome应用商店下架。