Una extensión de Chrome llamada "Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI" se situó cerca de los primeros resultados de búsqueda de Chrome Web Store, con una insignia de Destacado y aproximadamente 600,000 usuarios. Investigadores de OX Security descubrieron que copiaba las conversaciones de ChatGPT y DeepSeek, junto con el historial de navegación completo, a un servidor remoto cada 30 minutos. La empresa informó de la extensión a Google el 29 de diciembre de 2025. Meses después, seguía siendo descargable.
¿Qué sucedió dentro de Chrome Web Store?
OX Security descubrió dos extensiones creadas para imitar una herramienta de barra lateral de IA legítima llamada AITOPIA, que cuenta con unos 1 millones de usuarios. Los imitadores no eran pequeñas operaciones. Las extensiones se habían descargado más de 900,000 veces a través de Chrome Web Store, lo que indica una adopción generalizada antes de que saliera a la luz el comportamiento malicioso.
Los mecanismos eran sencillos y persistentes. Se descubrió que dos extensiones maliciosas exfiltraban las conversaciones de los usuarios y todas las URL de las pestañas de Chrome a un servidor C2 remoto cada 30 minutos. OX Security marcó ambas a Google, pero ambas extensiones siguen activas y se pueden descargar en Chrome Web Store, y la primera extensión aún conserva su insignia de "Destacada".
La eliminación tampoco acaba con el problema. Una extensión relacionada llamada "AI Sidebar with DeepSeek, ChatGPT, Claude and more" ya había acumulado más de 300,000 instalaciones y una calificación de 4.6 estrellas en Chrome Web Store antes de que Google la eliminara en enero de 2026. En agosto de 2026, la extensión vuelve a estar activa en Chrome Web Store y Netskope afirma que los endpoints empresariales están recibiendo actualizaciones con un tipo de carga útil diferente. Microsoft formalizó más tarde la advertencia en su propio aviso, describiendo una campaña que alcanzó casi 900,000 instalaciones y actividad en más de 20,000 inquilinos empresariales.
¿Quién instala extensiones de navegador de IA y por qué son arriesgadas?
Este no es un problema de nicho limitado a un puñado de listados fraudulentos. El 99% de los usuarios empresariales tiene al menos una extensión instalada, y alrededor del 15% de los usuarios empresariales tiene instalada una extensión de IA. Una vez instaladas, esas herramientas de IA se comportan de forma diferente a las extensiones normales. Las extensiones de IA tienen un 60% más de probabilidades de tener una CVE, 3 veces más probabilidades de tener acceso a cookies y 2.5 veces más probabilidades de poder ejecutar scripts remotos.
El riesgo no se mantiene fijo en el momento de la instalación. El 64% de los usuarios tiene al menos una extensión de IA que cambió sus permisos en los últimos 12 meses, en comparación con el 34% de los usuarios en todas las extensiones. La transparencia también es escasa en toda la categoría: más del 71% de todas las extensiones, de IA o no, ni siquiera tienen una política de privacidad, y más del 73% de los usuarios empresariales tienen al menos una extensión instalada que no ofrece transparencia sobre cómo maneja sus datos.
Para una pequeña empresa que gestiona un sitio web, el inicio de sesión de un CMS, un panel de pagos o la bandeja de entrada de un cliente suelen residir en la misma sesión de navegador que esa extensión de IA. Una extensión comprometida no necesita hackear sus sistemas por separado. Ya tiene un lugar dentro de la pestaña del navegador donde usted realiza su trabajo.
Antes de aprobar cualquier extensión de IA en un dispositivo de trabajo, compruebe estos puntos:
- Identidad del editor: ¿coincide el nombre del desarrollador con una empresa conocida o es una cuenta genérica creada recientemente?
- Número de instalaciones y reseñas: un número alto por sí solo no garantiza la seguridad, ya que los suplantadores pueden comprar tracción inicial.
- Permisos solicitados: ¿necesita la extensión acceso a todos los sitios o solo a aquel con el que afirma ayudar?
- Política de privacidad: ¿se ha publicado alguna y especifica adónde van los datos?
- Historial de actualizaciones: ¿ha cambiado la extensión recientemente de propietario o de permisos?
Lo que muestran los números sobre el riesgo y el crecimiento de las extensiones
La categoría se está expandiendo rápidamente. Una revisión de los datos de la tienda de extensiones proyecta que el mercado global de IA para navegadores crecerá a una tasa de crecimiento anual compuesta del 32.8% entre 2025 y 2034. Los investigadores que rastrearon listados maliciosos durante un periodo de nueve meses identificaron 154 extensiones de Chrome maliciosas no detectadas anteriormente y, tras contrastarlas con revelaciones anteriores, esto dio como resultado un conjunto final de 341 extensiones maliciosas para su análisis.
Por otra parte, los investigadores de la Unidad 42 tomaron medidas directas en lugar de limitarse a contar. El equipo informó específicamente de 18 extensiones de alto riesgo a Google, que eliminó las extensiones o envió una advertencia a los propietarios de las mismas para que abordaran las violaciones de las políticas.
Este es el equilibrio que dificulta la verificación: las señales de popularidad no son fiables en esta categoría. El 33% de las extensiones de IA tiene menos de 5,000 usuarios, y casi el 50% de las extensiones de IA tiene menos de 10,000 usuarios, lo que significa que una base de instalación pequeña es normal, no una señal de advertencia automática, y una grande no es automáticamente prueba de confianza.
¿Qué sigue para la verificación de extensiones?
La propia orientación de Microsoft marca ahora una línea clara para los equipos de TI. Su aviso recomienda que cualquier extensión que suplante a asistentes de IA con nombres que hagan referencia a ChatGPT, Claude, Gemini, DeepSeek o plataformas de IA similares, pero que provengan de editores sin una postura de seguridad establecida, debe ser incluida en listas de bloqueo y eliminada de los endpoints gestionados. La Cloud Security Alliance plantea la solución subyacente como estructural y no caso por caso: un control estructural fundamental contra las extensiones de navegador de IA en la sombra es la gestión de extensiones basada en listas de permitidos, aplicada mediante políticas de navegador empresarial.
Los cambios de propiedad añaden un riesgo más silencioso que una revisión única no puede detectar. Una extensión de navegador llamada QuickLens, rebautizada posteriormente como ShotBird, cambió de propietario a "[email protected]" en la página de listado de Chrome Web Store el 1 de febrero de 2026, tras lo cual se descubrió que era capaz de robar contraseñas, historial de navegación e información relacionada con las extensiones. Las extensiones prohibidas por robo de chats de IA también han resurgido con nuevas cargas útiles, como han demostrado el caso de AI Sidebar y un grupo separado de extensiones de VPN y bloqueadores de anuncios.
Para un operador de sitio web o un pequeño equipo de TI, ese patrón sugiere no tratar la aprobación de extensiones como una decisión única que se toma una sola vez. Sugiere realizar una breve comprobación periódica: un vistazo mensual a lo que está instalado, qué permisos tiene ahora cada herramienta y si ha cambiado el editor que hay detrás. Google ha eliminado listados cada vez que los investigadores los han denunciado, pero siguen apareciendo nuevos suplantadores con nuevos nombres. Si Chrome Web Store pasará a realizar un cribado conductual continuo, en lugar de retiradas reactivas después de que los investigadores marquen una campaña, sigue siendo la gran incógnita para cualquiera que decida qué herramienta de IA obtiene un asiento dentro de su navegador.
