09/01/2026
یہ آرٹیکل سیدھی سادی خبر نہیں بلکہ ایک جھٹکا ہے—اور اگر آپ Chrome استعمال کرتے ہیں تو یہ مسئلہ آپ کے ساتھ بھی ہو چکا ہوگا۔ دو ایکسٹینشنز، تقریباً 9 لاکھ صارفین، اور ہر ChatGPT اور DeepSeek گفتگو ہر 30 منٹ بعد ہیکرز کے سرورز پر بھیجی جا رہی تھی۔ مزے کی بات یہ کہ انہی میں سے ایک کو Google نے “Featured” کا بیج بھی دیا ہوا تھا اور دونوں ابھی بھی Chrome Web Store پر موجود ہیں۔
یہ پچھلے تین ہفتوں میں تیسرا بڑا واقعہ ہے۔ پہلے وہ سلیپر ایکسٹینشنز جو سات سال بعد ایکٹیویٹ ہوئیں، پھر Urban VPN جس نے 80 لاکھ لوگوں کی AI چیٹس بیچ دیں، اور اب یہ "Prompt Poaching" والا سارا کھیل۔ سیکیورٹی ریسرچرز یہی لفظ استعمال کر رہے ہیں، اور لگتا ہے AI چیٹس چرانا اب نیا سونا بن گیا ہے۔
ان دو خطرناک ایکسٹینشنز کے نام بھی دلچسپ ہیں، ایک کا دعویٰ GPT-5، Claude، DeepSeek سب کچھ۔ دوسری کا نام بھی AI Sidebar وغیرہ۔ دونوں نے AITOPIA نام کی مشہور ایکسٹینشن کو کاپی کیا، وہی ڈیزائن، وہی فیچرز، وہی UI۔ یوزر کو سامنے AI ٹول نظر آتا ہے، پچھلے پردے میں میلویئر کام کرتا رہتا ہے۔ پرائیویسی پالیسی تک میں AITOPIA کا نام ڈال دیا تاکہ سب اصلی لگے۔
حقیقت یہ ہے کہ یہ لوگ ہر 30 منٹ بعد ہر چیز چوری کر رہے تھے: آپ کی پوری ChatGPT اور DeepSeek گفتگو، آپ کے سارے کھلے ٹیبز کے URLs، سرچ کوئریز، سیشن ٹوکن، حتیٰ کہ کارپوریٹ انٹرنل لنکس تک۔
ڈیٹا دو ڈومینز پر جاتا تھا، Base64 میں انکوڈ ہو کر۔ کوئی لاگ، کوئی نشان—آپ کو کچھ محسوس بھی نہیں ہوتا۔
مزید خطرناک پہلو یہ کہ اگر آپ ایکسٹینشن ان انسٹال کریں تو یہ زبردستی ایک نیا ٹیب کھول کر دوسری ایکسٹینشن انسٹال کرنے پر مجبور کرتی ہے۔ اور وہ دوسری پھر پہلی کی طرف دھکیلتی ہے—ایک مکمل جال۔
اور مسئلہ صرف مجرموں تک محدود نہیں رہا۔ Similarweb جیسی بڑی کمپنیاں بھی AI چیٹس جمع کرنا شروع کر چکی ہیں۔ ان کے اپ ڈیٹ شدہ ٹرمز میں صاف صاف لکھا ہے کہ وہ آپ کے تمام AI پرامپٹس، اپلوڈ فائلز، کنٹینٹ—سب ریکارڈ کرتے ہیں تاکہ بیچ سکیں۔
یعنی اب AI چیٹس بھی ایک پروڈکٹ ہیں، اور خریدار بھی موجود ہیں۔
سوچیں، لوگ ChatGPT میں کیا لکھتے ہیں؟
سورس کوڈ، بزنس پلان، پرسنل ڈیٹا، کمپنی کے راز، لیگل معاملات…
اب یہ سب چیزیں مارکیٹ میں گھوم رہی ہیں۔
اگر آپ Chrome استعمال کرتے ہیں تو فوراً چیک کریں کہ یہ دو ایکسٹینشنز کہیں موجود تو نہیں:
Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI
AI Sidebar with Deepseek, ChatGPT, Claude and more
ان کے Extension IDs بھی نوٹ کر لیں:
fnmihdojmnkclgjpcoonokmkhjpjechg
inhcgfpbfdjbjogdfjbclgolkmhnooop
اگر نظر آئیں تو بغیر سوچے ہٹا دیں۔
حقیقت یہ ہے کہ براوزر ایکسٹینشنز اب سب سے آسان سوشل انجینئرنگ ٹول بن چکی ہیں۔ لوگ فیک ویب سائٹ پر کلک کرنے سے بچ جاتے ہیں، مگر ایکسٹینشنز پر بھروسہ کر لیتے ہیں—اور یہی غلطی سب سے بڑی کمزوری ہے۔
یہ پوری کہانی ہمیں یاد دلاتی ہے کہ آن لائن سیکیورٹی میں اصل حملہ ٹیکنالوجی پر نہیں، انسان کے اعتماد پر ہوتا ہے۔
تحریر۔۔ اختر علی شاہ