你装的那个去广告插件,可能正在偷看你和 AI 的对话

热点观察

两款热门广告拦截器被扒出在抄你跟 ChatGPT、Claude 的每一句话，课代表帮你看清楚怎么回事、怎么自查

平时聊插件被偷数据，主角多半是那种来路不明的小工具。这次不一样。出事的是广告拦截器，大概是除了翻译以外，最多人会顺手装的那类插件。两款叫 Smart Adblocker 和 Adblock for Browser 的去广告扩展，被海外安全团队扒出来一边帮你挡广告，一边把你跟 ChatGPT、Claude 的对话原样打包，发往它们自己的服务器。被植入这套偷窥逻辑的差不多 9 万人。

最离谱的是，写这篇的时候，这俩在 Chrome 商店都还没下架，照样能搜到、能装，谷歌甚至还给它们挂着“开发者记录良好”的徽章。更打脸的是，它们的商店说明里其实自己就招了——白纸黑字写着会收集“你和 AI 的完整对话”。广告我天天挡，AI 我天天聊，结果这俩被一个插件串到一起，还大大方方挂在商店里。这事值得好好说说。

发生了什么

这事最早是海外安全团队 MalExt Sentry 的自动扫描器揪出来的：它发现好几个插件的过滤规则里混着同一个可疑标记，顺藤摸瓜，挖出了藏在里头的偷窥模块，给起了个代号叫 PromptSnatcher，也叫 Panel 231。后来几家安全媒体跟进报道，不过细节基本都来自这一份分析，目前还没看到第二家独立机构复核。

这俩插件是真能挡广告的。它们直接内置了 EasyList、I Don't Care About Cookies 这些公开的过滤规则，也就是正经去广告插件都在用的那套东西。所以你装上之后，广告确实少了，体验跟正常插件没区别，商店的自动审查也看不出毛病。挡广告这层，纯粹是块挡箭牌。

挡箭牌后面藏的是另一套逻辑。它往你打开的网页里注入脚本，盯死浏览器收发数据的几个关键通道，把你跟 AI 来回的内容实时复制一份。你输进去的问题缓存到 1 万字符，AI 给你的回复缓存到 3 万字符，攒够了就打包发走。被盯上的不是一两家，是 8 个主流 AI 平台：ChatGPT、Claude、Gemini、Copilot、Perplexity、DeepSeek、Grok、Meta AI，基本上你叫得出名字的都在里头。

而且它抓的远不止聊天本身。时间戳、会话 cookie、登录邮箱一起抓，个别情况下连存在你本地的 API token 都不放过。它还会顺手探一探你是不是付费用户，专门去看你 ChatGPT、Copilot 有没有开会员。一个免费的去广告插件，对你的钱包都这么上心。

PromptSnatcher 的偷窥链路：广告照挡，对话照偷

为什么这事比一般的偷数据更让我后背发凉

插件偷数据不是新鲜事，但这一套的设计，几个点凑一块儿，是真阴。

第一，它选的载体太刁了。广告拦截器要干活，本来就得有权限读取你打开的所有网页，不读网页怎么知道哪块是广告、该挡哪块。这个权限对它来说天经地义，你装的时候根本不会多想。可一旦它起了坏心，这个“读所有网页”的权限就是现成的偷窥工具。你压根分不清它读你这个页面，是为了挡广告，还是为了抄你刚发给 Claude 的那段代码。刚需 + 高权限，正好是最完美的掩护。

第二，它偷的东西比浏览历史敏感太多。现在多少人把 AI 当半个同事使，工作内容、还没上线的代码、公司内部的事，甚至私人困扰，都一股脑丢给 ChatGPT、Claude。这些对话连起来，几乎是你这段时间在想什么、在干什么的完整底稿。浏览历史顶多暴露你看了什么网页，AI 对话直接暴露你在琢磨什么，这是两个量级的事。

第三，也是我觉得最该警惕的一点：它的抓取规则不写死在插件本体里，而是运行的时候从远程服务器现下载。这意味着什么？作者想加个新的 AI 平台、想改改抓取规则，根本不用重新提交商店审核，远程偷偷改一下配置就行。证据也实打实摆着：上面那 8 个平台里的 Meta AI，只出现在远程下发的配置里，插件本体的代码里压根找不到。换句话说，你今天查过、觉得没问题的插件，明天可能就被远程喂了一套新的偷窥逻辑，而你毫不知情。

还有个细节特别能说明它存心不良。它的 Firefox 版本，清单文件里白纸黑字写着“不收集任何数据”，结果实际塞进去的，是跟 Chrome 版一模一样的抓取引擎。当着你的面写“我不收集”，背地里照抄不误，这就不是疏忽，是设计好的骗。整个安装过程，它只让你点了个含糊其辞的“增强保护”授权页，从头到尾没提过一个字会读你的 AI 对话。

那我怎么知道自己有没有中招

最直接的：去你浏览器的扩展管理页翻一遍，要是装过 Smart Adblocker 或者 Adblock for Browser 这俩名字，别犹豫，删了。删完顺手把那几个 AI 平台的密码改掉，付费账号的话再去看一眼登录记录和有没有绑过陌生设备。提醒一句：这俩到现在都没下架，还能在 Chrome 商店里搜到、还能装，所以更别大意——名字看着人畜无害，照样别碰。

更要紧的是往后怎么不再踩坑，这里头有几个习惯值得养。

装插件之前，先看它要什么权限。广告拦截器要“读取所有网站数据”是正常的，绕不开。但你要是发现它还伸手要“读取剪贴板”“管理标签页”“访问你的账号”这类跟挡广告八竿子打不着的权限，那就得多个心眼了。权限和功能对不上，往往就是出问题的地方。

再看来路。只从浏览器官方商店装，别从那些来路不明的网站、网盘、第三方安装包里捞。装之前花十几秒搜一下插件名加 review，看看有没有人在海外开发者社区或者油管上爆过雷，能省掉不少麻烦。

还要看体量和口碑。优先挑那些开源的、用户量大的、被人盯着看了好多年的老牌工具。那种突然冒出来、评论看着可疑、开发者查无此人的，再香也先放放。这次出事的两款，恰恰就是靠“看起来像正经去广告插件”混进来的，光看功能正常根本不够。

最后一条最简单：不用的插件就删。你装得越多，被盯上的面就越大，每多留一个用不上的，就多开一扇没必要的门。

截至发稿，这俩还能在 Chrome 商店搜到，装过的赶紧删

插件速览

AdGuard 广告拦截器

Chrome 上能装的最强去广告

⭐⭐⭐⭐ 4.7 · 16,000,000+ 用户 · 浏览器扩展免费（全系统拦截的桌面 App 才收费）

✅ uBlock Origin 退场后 Chrome 上能装的去广告上限，AdBlock Tester 跑满 100/100。多一手隐身模式：搜索词、URL 追踪参数、浏览器指纹都帮你挡一层。6 月 14 日刚跟进 Chrome 新规更新版本，没掉链子

⚠️ 默认只开基础过滤，得进设置手动勾上「隐私保护」「烦人的内容」才拉满；全功能的桌面客户端另收费（扩展本身免费）

← 左右滑动查看更多截图 →

在 Chrome / Edge / Firefox 商店搜「AdGuard 广告拦截器」即可。

装不上？看《装不上浏览器插件？看这一篇就够了》

uBlock Origin Lite

开源、零配置、最干净

⭐⭐⭐⭐ 4.5 · 3,200 评价 · 17,000,000+ 用户 · 完全免费、开源

✅ 作者 Raymond Hill 的招牌作，代码全开源、被无数人盯着看，内存占用极低，是「安全可以被验证」的代表。装上零配置就能用

⚠️ Chrome 上是 MV3 精简的 Lite 版，功能约为经典版的七八成；想要完整火力得去 Firefox 装完整版

在 Chrome / Edge / Firefox 商店搜「uBlock Origin Lite」即可。

装不上？看《装不上浏览器插件？看这一篇就够了》

💡 课代表怎么看

去广告这个需求是真的，别因为这事就不挡广告了，那等于因噎废食。换成靠谱的就行。我先说现在最稳的一个：AdGuard 广告拦截器。它是 uBlock Origin 退场之后、Chrome 上能装到的去广告上限，AdBlock Tester 能跑满 100 分，6 月 14 号还跟着 Chrome 的新规更新了版本，没掉链子。它比 uBlock Origin Lite 多一手隐身模式——搜索词、URL 里的追踪参数、浏览器指纹都帮你挡一层。有个小坑：装完默认只开了基础过滤，记得进设置把“隐私保护”“烦人的内容”两个过滤器打开，差距一下就出来了。浏览器扩展是免费的，它那个管全系统的桌面客户端才收费，别搞混。另一个是 uBlock Origin Lite，作者 Raymond Hill 的招牌作，代码全开源，多少双眼睛盯着看，内存占用极低，是那种“安全可以被验证”的典型——不是它说自己干净，是谁都能去翻它的底。装上零配置就能用，功能大概是经典版的七八成，扛日常足够。这里有个细节得交代清楚，免得你装上了觉得“怎么没别人说的那么强”。Chrome 换了新的扩展规则（Manifest V3），经典版的 uBlock Origin 已经不让用了，现在能装的都受这套新规约束——AdGuard 靠工程优化目前跑分最高，uBO Lite 则精简到七八成。想要完整火力，得去 Firefox，那边还能装完整版的 uBlock Origin。说回这次的事。它真正暴露的，是一类很难防的风险：正经功能 + 远程随时能改的偷窥逻辑，商店那套自动审查很难抓得住。这事不光是这两款插件的问题，往后类似的套路只会更多。所以那几条自查习惯，比记住这两个倒霉蛋的名字有用得多。AI 对话现在是越来越值钱、也越来越私密的东西，给它把门的那些插件，值得你多挑一挑。

你有没有翻过自己装的插件都要了哪些权限？有没有哪个“小工具”让你后来觉得不太对劲？评论区聊聊，也帮还没自查的同学提个醒。

📌 往期回顾