Extensiones de Chrome roban chats de IA

Dos extensiones de Chrome con cientos de miles de instalaciones fueron detectadas robando conversaciones de ChatGPT y DeepSeek. El punto no es solo que existan extensiones maliciosas, sino que el navegador ya se volvió un vector directo de exfiltración para datos que antes muchos usuarios trataban como privados: prompts, respuestas, contexto de trabajo y hasta información comercial sensible.

Si usas IA desde el navegador, el riesgo no está solo en el modelo que eliges. También está en lo que instalas alrededor. Una extensión con permisos amplios puede leer lo que ves, interceptar lo que escribes y enviar esos datos a servidores externos sin que te des cuenta. Eso afecta tanto a usuarios individuales como a equipos de marketing, ventas, legal, soporte y desarrollo que ya integraron ChatGPT o DeepSeek en su rutina diaria.

Qué pasó y por qué importa

Según la investigación publicada por The Hacker News, dos extensiones de Chrome fueron señaladas por capturar chats de IA y enviarlos a infraestructura controlada por atacantes. La cifra que más llama la atención es la escala: en conjunto, habrían alcanzado a unos 900,000 usuarios. No estamos hablando de un caso aislado de malware artesanal, sino de una campaña distribuida a través de la Chrome Web Store, el lugar donde mucha gente asume que todo lo publicado pasó por un filtro suficiente.

El problema de fondo es simple: una extensión no es una app aislada. Si le das permisos para leer y modificar datos en sitios web, puede observar páginas enteras, formularios, texto seleccionado y contenido renderizado. En un chat de IA, eso puede incluir desde una estrategia de campaña hasta un resumen legal o una consulta sobre incidentes internos. Si además la extensión se comunica con un servidor remoto, la exfiltración puede ocurrir en segundos y sin señales evidentes para el usuario.

Esto cambia la conversación sobre seguridad. Ya no basta con preguntarte si el servicio de IA es confiable. También debes revisar qué intermediarios hay entre tu teclado y la interfaz web. El navegador pasó de ser una ventana a Internet a ser un punto de control con demasiadas llaves. Y cuando una extensión se comporta como espía, el daño no depende del modelo de IA, sino del contexto que tú le entregas.

La diferencia entre una extensión útil y una peligrosa

No toda extensión representa un riesgo. Un bloqueador de anuncios o un gestor de contraseñas puede tener funciones legítimas. El problema aparece cuando una extensión pide permisos que no necesita para su función principal. Si una herramienta para cambiar el tema del navegador solicita acceso a “leer y cambiar todos tus datos en todos los sitios”, ya tienes una alerta clara.

En este caso, el vector no fue un exploit sofisticado del navegador, sino abuso de permisos y confianza. Eso es importante porque hace que el ataque sea más difícil de detectar por firmas tradicionales. No hay necesariamente un archivo ejecutable sospechoso ni un ransomware visible. Hay una extensión que se ve normal, se instala normal y actúa de forma anormal solo cuando detecta contenido valioso.

Qué tipo de información puede salir de tu navegador

Los chats de IA no son solo preguntas inocentes. En empresas, suelen contener borradores de propuestas, análisis de competencia, fragmentos de código, tickets de soporte, resúmenes de reuniones y datos de clientes. En equipos pequeños de Latinoamérica, donde muchas veces una sola persona toca marketing, operaciones y ventas, el chat con IA termina concentrando más contexto del que debería.

Eso convierte al navegador en un objetivo atractivo. Robar un chat de IA puede ser más rentable que robar una cookie de sesión si el atacante busca espionaje comercial. Y si el objetivo es credenciales o datos personales, el contenido de las conversaciones puede dar pistas para ataques posteriores de phishing o suplantación.

Cómo operan estas extensiones maliciosas

Las extensiones de Chrome pueden usar distintos permisos para observar páginas y enviar información fuera del navegador. Cuando el usuario entra a ChatGPT o DeepSeek, la extensión puede inspeccionar el DOM, capturar texto visible o interceptar eventos de entrada. Si el código está diseñado para eso, el robo ocurre de forma silenciosa, sin ventanas emergentes ni alertas claras.

En campañas como la descrita por The Hacker News, el patrón suele combinar varias piezas: una extensión que aparenta utilidad, una actualización que introduce comportamiento malicioso y un canal remoto para recibir los datos. Ese canal puede ser tan simple como una petición HTTP a un servidor externo. Para el usuario, todo sigue funcionando, pero el contenido ya salió de su equipo.

La parte más incómoda es que muchas personas confían más en la tienda de extensiones que en un archivo descargado manualmente. Esa confianza no siempre está justificada. La revisión de una tienda no garantiza que una extensión no cambie su comportamiento después, ni que una actualización futura no abuse de permisos previamente concedidos.

Permisos que deberías mirar antes de instalar

Antes de instalar cualquier extensión, revisa tres cosas: qué hace, qué permisos pide y cuántos usuarios reales tiene. Si el permiso incluye acceso a todos los sitios, lectura de datos de navegación o modificación del contenido de páginas, pregúntate si esa función es imprescindible.

Una revisión rápida puede ahorrarte problemas. No necesitas ser analista forense para detectar señales obvias. Si una extensión de productividad pide acceso a tus chats, correos y paneles internos, probablemente está pidiendo demasiado.

Señales de abuso que sí puedes detectar

Hay pistas que puedes revisar sin herramientas avanzadas. Por ejemplo, cambios de comportamiento después de una actualización, consumo extraño de CPU, actividad de red constante cuando no usas la extensión o redirecciones a dominios que no aparecen en la descripción oficial.

También conviene mirar el historial del desarrollador. Si la extensión apareció hace poco, cambió de nombre varias veces o tiene reseñas muy genéricas y repetidas, merece más sospecha. No es una prueba definitiva, pero sí un filtro útil.

Qué riesgo real tiene para usuarios y empresas

Para un usuario individual, el daño puede parecer limitado al principio. Pero si en tus chats pegas datos fiscales, borradores de documentos, contraseñas temporales o información personal, el impacto es directo. Además, una conversación robada puede usarse para ataques posteriores más precisos, porque revela qué servicios usas, con quién trabajas y qué problemas estás resolviendo.

Para una empresa, el riesgo sube de nivel. Un equipo que usa IA para resumir reuniones de clientes, redactar propuestas o generar código está compartiendo activos internos con una interfaz web. Si una extensión roba esas conversaciones, el atacante puede obtener contexto de negocio, nombres de cuentas, roadmap de producto o detalles técnicos que no deberían salir del entorno de trabajo.

En Latinoamérica esto pega más fuerte por una razón práctica: muchas organizaciones no tienen controles formales sobre extensiones instaladas. El navegador se configura por usuario, no por política central. Eso hace que una sola instalación riesgosa en una laptop de ventas o en una computadora compartida abra una puerta que nadie estaba monitoreando.

La tabla anterior resume algo clave: el valor del chat no está solo en el texto, sino en el contexto. Un prompt corto puede parecer inofensivo. Pero si lo cruzas con el resto de una conversación de 20 mensajes, puedes reconstruir una operación completa.

Qué hacer ahora mismo en Chrome

Si usas Chrome con frecuencia para trabajar con IA, no te quedes solo con la noticia. Haz una revisión básica hoy mismo. No necesitas esperar a que te avise un antivirus, porque estos ataques suelen vivir en la zona gris entre “extensión útil” y “actividad sospechosa”.

1. Abre chrome://extensions/ y revisa cada extensión instalada.
2. Desinstala cualquier extensión que no reconozcas o que no uses hace meses.
3. Mira los permisos de las extensiones que sí conservas y elimina las que pidan acceso excesivo.
4. Si trabajas con chats de IA, evita instalar extensiones nuevas en el mismo perfil del navegador que usas para cuentas corporativas.
5. Cierra sesión y vuelve a entrar en servicios sensibles si sospechas que una extensión pudo haber leído contenido.
6. Cambia contraseñas solo si detectas señales adicionales de compromiso, no por pánico automático.

Además, conviene separar perfiles. Un perfil para uso personal, otro para trabajo y, si puedes, uno específico para tareas con IA. Esa separación no elimina el riesgo, pero reduce el radio de impacto si una extensión termina siendo maliciosa.

Buenas prácticas para equipos

Si administras un equipo, no dejes la instalación de extensiones al criterio individual. Define una lista permitida, bloquea las no aprobadas y revisa periódicamente qué hay instalado en navegadores corporativos. En entornos con Google Workspace o políticas de administración, esto se puede controlar mejor que en una laptop personal.

También ayuda capacitar con ejemplos concretos. Decir “no instales cosas raras” no sirve mucho. En cambio, mostrar que una extensión de apariencia normal puede robar chats de IA y enviar datos fuera del país sí aterriza el riesgo.

Qué dicen las fuentes y qué aprender de este caso

La documentación de Google sobre permisos de extensiones explica que las extensiones pueden solicitar acceso a sitios específicos o a todos los sitios, y que esos permisos deben revisarse con cuidado. Puedes leer la guía oficial en la Chrome Web Store Help y en la documentación de extensiones de Chrome: https://developer.chrome.com/docs/extensions/ y https://support.google.com/chrome_webstore/answer/2664769?hl=en.

El aprendizaje práctico es que la seguridad no termina en el proveedor de IA. Si el dato pasa por el navegador, el navegador entra en el modelo de amenaza. Y si una extensión tiene capacidad de leer contenido en pantalla, puede convertir una conversación privada en un archivo exportado sin que tú lo notes.

Para usuarios en Ecuador y el resto de Latinoamérica, esto también toca el bolsillo. Muchas empresas pequeñas confían en extensiones gratuitas para ahorrar tiempo, pero el costo real aparece cuando se filtra una propuesta, una negociación o un borrador interno. Esa pérdida no siempre se ve de inmediato, y por eso se subestima.

La lección es bastante clara: trata cada extensión como software con acceso a tus datos, no como un accesorio inocente del navegador. Si no pasarías un archivo sensible por una app desconocida, tampoco deberías dejar que una extensión lo lea en tu navegador.

Tabla resumen