LLMReaper

パッシブなLLM会話キャプチャと機密データ露出調査

Chromium MV3拡張機能 • リアルタイムDOMキャプチャ • シークレット検出 • FastAPIバックエンド

[!WARNING] このプロジェクトは厳密にセキュリティ研究、教育目的、および防御意識向上のために提供されています。 明示的な許可なくシステム、ユーザー、環境に対して不正に展開することは、現地の法律、規制、組織のポリシー、または利用規約に違反する可能性があります。

概要

LLMReaperは、標準的なDOMアクセスを持つブラウザ拡張機能が、特別な権限、ネットワーク傍受、特権昇格を必要とせずに、AIプラットフォームの会話を静かに監視、キャプチャし、誤って露出した機密データをスキャンできることを示す概念実証のセキュリティ研究です。

脅威アクターは常に、本物を模倣した悪意のあるブラウザ拡張機能をアップロードし、大規模にユーザーをソーシャルエンジニアリングしています。

仕組み

[!NOTE] 詳細なブログ記事: https://thewhiteh4t.github.io/blog/ai-chat-llmreaper/

• ソーシャルエンジニアリングの側面と会話キャプチャの両方を示す、未パッケージのChrome拡張機能が提供されています。
• Chromeでは開発者モードを有効にして、未パッケージの拡張機能を読み込むことができます。
• 拡張機能を読み込んだ後、対応プラットフォームのいずれかに切り替えて、_会話_を開始するだけです。
• 拡張機能はリアルタイムでチャットをキャプチャし、バックエンドに送信します。
• 一連の正規表現マッチを使用して、会話からシークレットを検出します。

対応プラットフォーム

検出カバレッジ

バックエンド検出エンジンは以下をスキャンします：

• APIキー — OpenAI、Anthropic、AWS、GCP、Azure、GitHub、Stripe、Twilioなど
• 認証トークン — JWT、Bearerトークン、OAuthトークン、セッションクッキー
• クラウド認証情報 — AWSアクセスキーID、シークレットキー、GCPサービスアカウントキー
• シークレットとパスワード — 環境変数や設定ファイルにおける一般的なパターン
• 個人識別情報 (PII) — メールアドレス、電話番号、社会保障番号、クレジットカードパターン
• 接続文字列 — データベースURI、JDBC文字列、Redis/MongoDB接続文字列

インストール

Arch Linux

sudo pacman -S python-fastapi python-uvicorn

Debian / Ubuntu

sudo apt install python3-fastapi python3-uvicorn

Using pip

pip install fastapi uvicorn

使い方

ブラウザ

• Chrome -> 三点メニュー -> 拡張機能 -> 拡張機能を管理
• デベロッパーモードを有効にする
• パッケージ化されていない拡張機能を読み込む -> LLMReaper/chrome_ext ディレクトリを選択

ターミナル

cd LLMReaper

python3 LLMReaper.py

デモ

YouTube

作成者 Lohitya Pushkar (thewhiteh4t)