LLMReaper

Ricerca sulla cattura passiva di conversazioni LLM e sull'esposizione di dati sensibili

Estensione Chromium MV3 • Cattura DOM in tempo reale • Rilevamento di segreti • Backend FastAPI

[!WARNING] Questo progetto è fornito esclusivamente a scopo di ricerca sulla sicurezza, uso didattico e consapevolezza difensiva. La distribuzione non autorizzata su sistemi, utenti o ambienti senza esplicito permesso potrebbe violare leggi locali, regolamenti, policy aziendali o termini di servizio.

Panoramica

LLMReaper è una proof-of-concept di ricerca sulla sicurezza che dimostra come le estensioni del browser con accesso DOM standard possano osservare silenziosamente, catturare e analizzare le conversazioni delle piattaforme AI per individuare dati sensibili esposti accidentalmente, senza richiedere autorizzazioni speciali, intercettazione di rete o escalation dei privilegi.

Gli attori delle minacce caricano costantemente estensioni del browser dannose che imitano quelle originali e applicano tecniche di social engineering agli utenti su larga scala.

Come funziona

[!NOTE] Articolo dettagliato del blog : https://thewhiteh4t.github.io/blog/ai-chat-llmreaper/

• Viene fornita un'estensione Chrome non pacchettizzata che mostra l'aspetto del social engineering oltre alla cattura delle conversazioni.
• In Chrome possiamo abilitare la modalità sviluppatore e caricare estensioni non pacchettizzate.
• Dopo aver caricato l'estensione, possiamo semplicemente passare a una qualsiasi delle piattaforme supportate e iniziare a parlare
• L'estensione catturerà la chat in tempo reale e la invierà al backend
• Viene utilizzata una serie di corrispondenze regex per individuare segreti nella conversazione

Piattaforme supportate

Copertura del rilevamento

Il motore di rilevamento del backend analizza:

• Chiavi API — OpenAI, Anthropic, AWS, GCP, Azure, GitHub, Stripe, Twilio e altre
• Token di autenticazione — JWT, token Bearer, token OAuth, cookie di sessione
• Credenziali cloud — ID chiavi di accesso AWS, chiavi segrete, chiavi account di servizio GCP
• Segreti e password — Pattern comuni nelle variabili d'ambiente e nei file di configurazione
• PII — Indirizzi email, numeri di telefono, SSN, pattern di carte di credito
• Stringhe di connessione — URI di database, stringhe JDBC, stringhe di connessione Redis/MongoDB

Installazione

Arch Linux

sudo pacman -S python-fastapi python-uvicorn

Debian / Ubuntu

sudo apt install python3-fastapi python3-uvicorn

Con pip

pip install fastapi uvicorn

Utilizzo

Browser

• Chrome -> Menu a tre punti -> Estensioni -> Gestisci estensioni
• Attiva la modalità sviluppatore
• Carica estensione non pacchettizzata -> Seleziona la directory LLMReaper/chrome_ext

Terminale

cd LLMReaper

python3 LLMReaper.py

Demo

YouTube

Creato da Lohitya Pushkar (thewhiteh4t)