Ну зайдите в группу ВКонтакте или канал в Telegram, там все написано. Даже после обновления расширения открывается вкладка со списком изменений, где было написано про изменение доступа к сайтам.

https://t.me/vknext/718
https://vk.com/wall-207165415_6726

Специально для вас вот пояснение для каждого сайта:
• wonder.tau.vk.com, wonder.tau.vk.com, vk.com, vk.ru - думаю очевидно, это сайты вконтакте.
• ms.vk.com, ms.vk.ru, mc.yandex.ru, rs.mail.ru, trk.mail.ru, mc.yandex.ru, google-analytics.com по этим адресам вконтакте каждый несколько секунд отправляет информацию о ваших действиях в разных разделах сайта с разной переодичностью и в разных условиях. (настройки расширения => прочее => отключить аналитику).
• tracker-api.my.com, r.mail.ru, tns-counter.ru, stats.vk-portal.net, stat.pladform.ru, top-fwz1.mail.ru - вконтакте отправляют запросы при каждом клике или при каком-либо условии. (настройки расширения => прочее => отключить слежку).
• ad.mail.ru - общая реклама, может быть в музыке, видео, ленте новостей, левом меню и т.д. (настройки расширения => лента новостей => отключить рекламу)
• vknext.net - для конвертации видео, музыки в m3u8 локально в браузере.
• yandex.ru, yandex.by и подобные - нужны для работы инлайн-команды @pic
• api.aicloud.sbercloud.ru - инлайн-команда @rugpt
• wikipedia.org - инлайн-команда @wiki
• static.vk.com, static.vk.ru - покраска мини-приложения от вк.

В API расширений существует очень множество ограничений. Например запрещено блокировать запросы без доступа к этим сайтам. Тоесть имея доступ только к "vk.com" расширение не сможет блокировать рекламу которая сайт получает через 'ad.mail.ru' => нужен доступ ко всем сайтам или конкретно к этому.

Когда был указан "доступ ко всем сайтам" вопросов не было, как только указали конкретный список так сразу много вопросов. Забавно.

И где доказательства, что расширение что-то сливает? На данный момент нет ни одного доказательства, что расширение крадёт личные данные. Мы не хотим оказаться в тюрьме за кражу.

Нормальное доказательство:
• Только видео, а не скриншоты.
• В видео должна быть показана установка расширения через Chrome Web Store, Firefox Add-ons или с сайтов vknext.net, vknext.ru.
• Видео должно четко показывать, что именно VK Next передаёт личные данные куда-либо. Должно быть указано, какие именно данные передаются.
• Желательно чтобы в видео был показан участок кода из расширения, который отвечает за передачу личных данных.
•На видео должен быть виден ID расширения:
- Chrome Web Store: jephanpkonkmnkekmlkcijdjgniikppl
- Firefox Add-ons: addon@vknext.net
• На видео должна быть видна текущая дата и время, чтобы удостовериться в актуальности доказательства.

Передача токена на наш сервер происходит только при использовании функции "Умный профиль" (серверные функции), об этом сообщается при первом заходе в раздел.