Badacze bezpiecze\u0144stwa z firmy Secure Annex zwr\u00f3cili uwag\u0119 na rosn\u0105c\u0105 popularno\u015b\u0107 nowej metody monetyzacji dodatk\u00f3w do przegl\u0105darek, w kt\u00f3rej u\u017cytkownicy dodatk\u00f3w tworz\u0105 rozproszon\u0105 sie\u0107 wykorzystywan\u0105 do skrobania (indeksowania tre\u015bci stron internetowych). Systemy u\u017cytkownik\u00f3w s\u0105 stosowane jako web-boty i proxy do pobierania tre\u015bci stron \u2014 zainstalowany dodatek do przegl\u0105darki otrzymuje z zewn\u0119trznego serwera instrukcje dotycz\u0105ce indeksowania stron, po czym w osobnym ukrytym iframe uruchamia pobieranie \u017c\u0105danej zawarto\u015bci i przekazuje uzyskane dane do zewn\u0119trznej us\u0142ugi. W katalogach Chrome, Firefox i Edge zastosowanie tego schematu monetyzacji wykryto w 245 dodatkach, kt\u00f3re \u0142\u0105cznie zyska\u0142y 909 tysi\u0119cy instalacji. <\/p>\n
Dzia\u0142anie organizowane jest poprzez wdro\u017cenie w kodzie rozszerze\u0144 przegl\u0105darkowych otwartej biblioteki JavaScript mellowtel.js, dostarczanej na licencji LGPLv3. Biblioteka jest rozwijana przez projekt Mellowtel, kt\u00f3ry promuje now\u0105 platform\u0119 monetyzacji, mog\u0105c\u0105 by\u0107 stosowan\u0105 nie tylko w rozszerzeniach przegl\u0105darkowych, ale r\u00f3wnie\u017c w aplikacjach opartych na frameworkach Flutter i Electron. G\u0142\u00f3wna idea platformy polega na tym, \u017ce deweloperzy rozszerze\u0144 przegl\u0105darkowych i aplikacji mog\u0105 zarabia\u0107 pieni\u0105dze nie poprzez wy\u015bwietlanie reklam lub w\u0105tpliwe metody, takie jak sprzeda\u017c danych naruszaj\u0105cych prywatno\u015b\u0107 u\u017cytkownik\u00f3w, ale poprzez realizacj\u0119 zada\u0144 zwi\u0105zanych z indeksowaniem tre\u015bci internetowych do nauki system\u00f3w AI. <\/p>\n
Potrzeba firm AI w pozyskiwaniu danych do szkolenia modeli doprowadzi\u0142a do powstania licznych bot\u00f3w, indeksuj\u0105cych strony bez rozs\u0105dnego ograniczenia intensywno\u015bci wysy\u0142ania zapyta\u0144 i ignoruj\u0105cych zasady indeksowania robots.txt. Poniewa\u017c dane boty generuj\u0105 ogromne, paso\u017cytnicze obci\u0105\u017cenie na serwery<\/a>, zak\u0142\u00f3caj\u0105 normalne dzia\u0142anie system\u00f3w i zabieraj\u0105 czas administratorom, ostatnio zacz\u0119to je intensywnie blokowa\u0107 (na przyk\u0142ad sie\u0107 dostarczania tre\u015bci Cloudflare wprowadzi\u0142a opcj\u0119 domy\u015blnego blokowania takich bot\u00f3w). <\/p>\n Firmy AI s\u0105 gotowe p\u0142aci\u0107 za indeksacj\u0119, a platforma Mellowtel umo\u017cliwi\u0142a zaspokojenie tej potrzeby poprzez zaanga\u017cowanie zwyk\u0142ych u\u017cytkownik\u00f3w w proces zbierania danych z witryn. Platforma przekazuje w\u0142a\u015bcicielom dodatk\u00f3w 55% dochod\u00f3w uzyskanych ze wsp\u00f3\u0142pracy z firmami AI. Projekt jest ca\u0142kowicie legalny i podkre\u015bla, \u017ce udzia\u0142 w skrawaniu danych powinien by\u0107 dobrowolny i aktywowany tylko po wyra\u017anej zgodzie u\u017cytkownika. Zak\u0142ada si\u0119, \u017ce u\u017cytkownik, jako podzi\u0119kowanie dla tw\u00f3rc\u00f3w dodatk\u00f3w, mo\u017ce w\u0142\u0105czy\u0107 tryb skrawania i w ten spos\u00f3b udzieli\u0107 im po\u015bredniego wsparcia finansowego. <\/p>\n Problem polega na tym, \u017ce nie wszyscy tw\u00f3rcy dodatk\u00f3w s\u0105 gotowi dzia\u0142a\u0107 uczciwie i otwarcie. W niekt\u00f3rych dodatkach pr\u00f3buje si\u0119 ukrycie przed u\u017cytkownikiem aktywowa\u0107 monetyzacj\u0119 Mellowtel, obchodz\u0105c zasady serwisu, co prowadzi do tego, \u017ce u\u017cytkownik bez wyra\u017anej zgody staje si\u0119 uczestnikiem rozproszonej sieci do pobierania danych z witryn. Z 45 dodatk\u00f3w do Chrome wykorzystuj\u0105cych Mellowtel, 12 zosta\u0142o ju\u017c zablokowanych przez Google z powodu szkodliwej aktywno\u015bci. W katalogu Microsoft spo\u015br\u00f3d 129 dodatk\u00f3w zablokowano 8, a w katalogu Mozilla 2 z 71 dodatk\u00f3w. Powody usuni\u0119cia nie s\u0105 szczeg\u00f3\u0142owo okre\u015blone, ale nie mo\u017cna wykluczy\u0107, \u017ce powodem by\u0142o nieprawid\u0142owe u\u017cycie Mellowtel. <\/p>\n Tw\u00f3rca Mellowtel og\u0142osi\u0142, \u017ce w celu rozwi\u0105zania problemu z mo\u017cliwym ukrytym w\u0142\u0105czeniem skrawania, serwis przechodzi na obowi\u0105zkow\u0105 weryfikacj\u0119 wszystkich dodatk\u00f3w wykorzystuj\u0105cych Mellowtel pod k\u0105tem obligatoryjnego wy\u0142\u0105czenia skrawania domy\u015blnie (aktywacja tylko po wyra\u017anej zgodzie u\u017cytkownika) oraz posiadania widocznego przycisku do wy\u0142\u0105czenia. \u017b\u0105dania o zadania od dodatk\u00f3w, kt\u00f3re nie przesz\u0142y weryfikacji, b\u0119d\u0105 umieszczane w kwarantannie i ignorowane. <\/p>\n W trakcie pracy rozszerzenia, kt\u00f3re korzysta z biblioteki Mellowtel, nawi\u0105zywane jest po\u0142\u0105czenie websocket z zewn\u0119trznym serwerem umieszczonym w chmurze AWS, przez kt\u00f3re przesy\u0142ane s\u0105 informacje o dost\u0119pno\u015bci u\u017cytkownika, kraju, przepustowo\u015bci \u0142\u0105cza oraz aktywacji wsparcia dla skrapowania przez u\u017cytkownika. Regularnie przez to po\u0142\u0105czenie wysy\u0142ane s\u0105 zapytania heartbeat, kt\u00f3re sprawdzaj\u0105 dost\u0119pno\u015b\u0107 klienta. W przypadku pojawienia si\u0119 zada\u0144 zwi\u0105zanych z wczytywaniem tre\u015bci, na odwiedzane przez u\u017cytkownika strony wstawiany jest ukryty iframe, z kt\u00f3rego odbywa si\u0119 skrapowanie. <\/p>\n Aby wczyta\u0107 zewn\u0119trzne strony z iframe, wstawianego podczas przegl\u0105dania innych witryn, biblioteka tymczasowo omija zabezpieczenia wbudowane w przegl\u0105dark\u0119, kt\u00f3re chroni\u0105 przed wczytywaniem tre\u015bci zewn\u0119trznych, usuwaj\u0105c nag\u0142\u00f3wki HTTP Content-Security-Policy i X-Frame-Options oraz przywracaj\u0105c je po za\u0142adowaniu odpowiedniej strony. Usuwanie to odbywa si\u0119 poprzez modyfikacj\u0119 zapyta\u0144 sieciowych za pomoc\u0105 API declarativeNetRequest (w celu uzyskania dost\u0119pu do tego API rozszerzenia wymagaj\u0105 osobnego uprawnienia). Tymczasowe wy\u0142\u0105czenie nag\u0142\u00f3wk\u00f3w Content-Security-Policy i X-Frame-Options negatywnie wp\u0142ywa na bezpiecze\u0144stwo, poniewa\u017c na jaki\u015b czas usuwa standardowe zabezpieczenia przed atakami wykorzystuj\u0105cymi skrypty mi\u0119dzy witrynami (XSS). <\/p>\n Platforma Mellowtel jest powi\u0105zana z firm\u0105 Olostep, kt\u00f3ra oferuje API do skrapowania, zdolne do omijania ochrony przed botami i jednoczesnego wykonywania do 100 tysi\u0119cy zapyta\u0144 na minut\u0119. Tak\u0105 aktywno\u015b\u0107 serwisu, zastosowan\u0105 w kontek\u015bcie jednej witryny, mo\u017cna por\u00f3wna\u0107 do przeprowadzania rozproszonego ataku DoS. Serwis mo\u017ce potencjalnie wykorzystywa\u0107 u\u017cytkownik\u00f3w jako proxy do pozyskiwania tre\u015bci z prywatnych stron, dost\u0119pnych tylko w podsieciach, do kt\u00f3rych u\u017cytkownik ma dost\u0119p przez. VPN<\/a>. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u0430\u044f \u0434\u043b\u044f \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 (\u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432). \u0421\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 web-\u0431\u043e\u0442\u043e\u0432 \u0438 \u043f\u0440\u043e\u043a\u0441\u0438 \u0434\u043b\u044f \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0441\u0430\u0439\u0442\u043e\u0432 — \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0435 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u043e\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0441 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u043f\u043e \u0438\u043d\u0434\u0435\u043a\u0441\u0430\u0446\u0438\u0438 \u0441\u0430\u0439\u0442\u043e\u0432, \u043f\u043e\u0441\u043b\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-138909","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Rozszerzenia przegl\u0105darkowe anga\u017cuj\u0105 w budow\u0119 rozproszonej sieci skrapowania dla bot\u00f3w AI | ProHoster","description":"Badacze bezpiecze\u0144stwa z firmy Secure Annex zwr\u00f3cili uwag\u0119 na wzrost popularno\u015bci nowej metody monetyzacji rozszerze\u0144 przegl\u0105darkowych, w kt\u00f3rej u\u017cytkownicy rozszerze\u0144 tworz\u0105 rozproszon\u0105 sie\u0107.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432\u043e\u0432\u043b\u0435\u043a\u0430\u044e\u0442 \u0432 \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u0435 \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0441\u043a\u0440\u0430\u043f\u0438\u043d\u0433\u0430 \u0434\u043b\u044f AI-\u0431\u043e\u0442\u043e\u0432 | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Secure Annex \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u0440\u043e\u0441\u0442 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u0438 \u043d\u043e\u0432\u043e\u0433\u043e \u043c\u0435\u0442\u043e\u0434\u0430 \u043c\u043e\u043d\u0435\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043d\u044b\u0445 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u043f\u0440\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u0437 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0444\u043e\u0440\u043c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u0441\u0435\u0442\u044c.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/brauzernye-dopolneniya-vovlekayut-v-postroenie-raspredelyonnoj-seti-skrapinga-dlya-ai-botov","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-07-11T15:11:55+00:00","article:modified_time":"2025-07-11T15:11:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"138909","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 17:49:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 13:47:22","updated":"2026-02-09 17:49:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/138909","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=138909"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/138909\/revisions"}],"predecessor-version":[{"id":159225,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/138909\/revisions\/159225"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=138909"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=138909"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=138909"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"