浏览器 VPN 扩展：能保护什么，安装前该检查什么

Chrome、Edge 和 Firefox 上的“VPN”扩展很受欢迎，因为安装快，而且不需要管理员权限。但其中大多数并不是完整意义上的 VPN，而且扩展所处的位置格外敏感：它就在浏览器里，而您正是在浏览器里收发邮件、使用网银、与 AI 助手对话。

2025 年 12 月，安全研究人员揭示了这种信任可能被滥用到什么程度：一款用户众多的免费“VPN”扩展被发现一直在收集用户与 AI 的聊天内容。本文解释浏览器扩展能保护什么、不能保护什么，那次事件的经过，以及安装前应检查哪些方面。

浏览器代理扩展与全设备 VPN

二者常常以同一个名称出售，但工作方式不同。

浏览器代理扩展会修改浏览器的代理设置，让浏览器的流量经过远程服务器。网站看到的是服务器的 IP 地址，而不是您的。它不会建立系统级的加密隧道。您通过 HTTPS 打开的网站，连接本来就是端到端加密的，现在依然如此，但扩展本身并不会为设备流量额外增加一层加密。

全设备 VPN 应用在操作系统层面建立加密隧道。设备发出的所有流量，无论来自哪个浏览器或应用，包括后台服务和系统更新，都会经过这条隧道。

实际区别：

覆盖范围： 扩展只覆盖一个浏览器；VPN 应用覆盖设备上的所有应用。
加密： 扩展依赖各网站自身的 HTTPS；VPN 应用会加密设备与 VPN 服务器之间的全部流量。
安装： 扩展通常不需要管理员权限；VPN 应用通常需要。
典型用途： 扩展适合浏览时快速更换 IP、按网站设置规则；VPN 应用适合公共 Wi-Fi、其他应用以及整台设备的隐私保护。

我们的入门文章什么是 VPN？更详细地介绍了全设备 VPN。

为什么扩展是敏感位置

为了正常工作，代理扩展或“隐私”扩展常常需要很宽泛的权限。Chrome 网上应用店关于权限的帮助页面说明，能够访问“您在所有网站上的数据”的扩展，可以读取、请求或修改每个网页上的数据，包括网银和社交媒体网站。页面同时指出，出现警告并不一定意味着扩展有危险。许多正规的代理工具确实需要这种访问权限才能工作。

问题在于，您信任的不只是发布者的现在，还包括它未来的每一次更新。浏览器会自动更新扩展，通常不会征求您的意见。

2025 年事件：一款“精选”扩展收集 AI 聊天记录

2025 年 12 月，Malwarebytes 和 The Register 报道了安全公司 Koi Security 的研究，对象是一款免费 VPN 代理扩展，在 Chrome 上有超过 600 万用户，在 Edge 上有 130 万用户。

据这些报道：

一次静默更新改变了它的行为。 2025 年 7 月 9 日发布的 5.5.0 版开始拦截用户与 AI 平台的对话，包括 ChatGPT、Claude、Gemini、Microsoft Copilot、Perplexity、DeepSeek、Grok 和 Meta AI。早期版本并不这样做，而浏览器自动为用户完成了更新。
收集默认开启。 The Register 报道，这一功能由代码中写死的设置开启，用户界面上没有任何开关；唯一的停止办法是卸载扩展。据称即使 VPN 处于关闭状态，它仍在收集数据。
数据流向数据经纪商。 Malwarebytes 报道，聊天内容被发送给发布者的母公司 BiScience，这家公司收集用户的浏览数据。
它并非个例。 同一发布者的另外七款扩展包含相同代码，受影响用户总数超过 800 万。
它带有信任标识。 该扩展评分为 4.7 星，并在 Chrome 网上应用店获得了 Google 的“精选”（Featured）徽章。

Malwarebytes 指出，发布者确实在同意界面和隐私政策中提到了“ChatAI communication”，但 2025 年 7 月之前安装的用户从未看到过这个界面。Malwarebytes 建议受影响的用户卸载这些扩展，并“假定自 7 月 9 日以来的所有 AI 聊天”都可能已经泄露，同时考虑重设密码、清除 Cookie。

教训并不是所有扩展都是恶意的，而是评分、下载量乃至应用店徽章都不能当作保证。

产品背后是谁？

对任何 VPN 或代理而言，所有者都很重要，因为服务商能看到您的流量去向；科技透明项目（Tech Transparency Project）2025 年 4 月 1 日关于未披露所有者的免费 VPN 应用的报告说明了为什么值得弄清是谁在运营这项服务（如何核查，详见免费 VPN 还是付费 VPN？）。

安装前检查清单

核实发布者。 是否有真实的公司名称、网站和联系地址？是否与隐私政策中的信息一致？
阅读权限。 代理扩展通常需要访问所有网站，但请想一想，它是否还索要了本不需要的权限，例如浏览历史或剪贴板。
在隐私政策中寻找具体内容。 收集什么、是否共享或出售，并警惕关于“浏览数据”或“分析合作伙伴”的含糊措辞。
对看不出盈利模式的“永久免费”保持警惕。 运营服务器需要成本；想一想这项服务靠什么维持。
少装扩展。 每多一个扩展，就多一个您要托付未来更新的发布者。不用的扩展请及时删除。
更新后再检查。 如果某个扩展突然申请新权限或弹出新的同意界面，请停下来仔细阅读。
测试泄露。 浏览器可能通过 WebRTC 暴露地址；我们的 WebRTC 泄露测试可以显示您的浏览器暴露了什么。
把 AI 聊天视为敏感信息。 无论使用什么扩展，都不要把密码、证件号码或私人文件粘贴给 AI 助手。

VPNRice 扩展的定位

VPNRice 提供 Chrome 和 Firefox 扩展。与其他代理扩展一样，它们只把浏览器的流量通过 VPNRice 服务器转发，因此网站看到的是服务器的 IP 地址而不是您的。您可以选择哪些网站经过 VPNRice、哪些直接连接；扩展不会建立系统级 VPN 隧道。通过 HTTPS 打开的网站依然保持端到端加密。如果需要保护整台设备，例如在公共 Wi-Fi 上，请改用电脑或手机上的完整 VPNRice 应用。