thewhiteh4t/llmreaperनिष्क्रिय LLM वार्तालाप कैप्चर & संवेदनशील डेटा एक्सपोज़र अनुसंधान
निष्क्रिय LLM वार्तालाप कैप्चर और संवेदनशील डेटा एक्सपोज़र अनुसंधान
Chromium MV3 एक्सटेंशन • रियल-टाइम DOM कैप्चर • गुप्त डिटेक्शन • FastAPI बैकएंड
[!WARNING] यह प्रोजेक्ट केवल सुरक्षा अनुसंधान, शैक्षिक उपयोग और रक्षात्मक जागरूकता उद्देश्यों के लिए प्रदान किया गया है। सिस्टम, उपयोगकर्ताओं या वातावरण के विरुद्ध स्पष्ट अनुमति के बिना अनधिकृत तैनाती स्थानीय कानूनों, विनियमों, संगठनात्मक नीतियों या सेवा की शर्तों का उल्लंघन कर सकती है।
LLMReaper एक प्रूफ-ऑफ-कॉन्सेप्ट सुरक्षा अनुसंधान है, जो प्रदर्शित करता है कि मानक DOM पहुंच वाले ब्राउज़र एक्सटेंशन किस प्रकार बिना किसी विशेष अनुमति, नेटवर्क अवरोधन या विशेषाधिकार वृद्धि के एआई प्लेटफॉर्म वार्तालापों को मौन रूप से देख, कैप्चर कर और आकस्मिक रूप से उजागर संवेदनशील डेटा के लिए स्कैन कर सकते हैं।
खतरे के अभिनेता लगातार वास्तविक एक्सटेंशन की नकल करने वाले दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन अपलोड करते हैं और बड़े पैमाने पर उपयोगकर्ताओं को सोशल इंजीनियरिंग का शिकार बनाते हैं।
[!NOTE] विस्तृत ब्लॉगपोस्ट : https://thewhiteh4t.github.io/blog/ai-chat-llmreaper/
| प्लेटफॉर्म | स्थिति |
|---|---|
| ChatGPT | ✅ समर्थित |
| Claude | ✅ समर्थित |
| Gemini | ✅ समर्थित |
बैकएंड डिटेक्शन इंजन निम्नलिखित के लिए स्कैन करता है:
sudo pacman -S python-fastapi python-uvicorn
sudo apt install python3-fastapi python3-uvicorn
pip install fastapi uvicorn
cd LLMReaper
python3 LLMReaper.py
द्वारा निर्मित लोहित्य पुष्कर (thewhiteh4t)