Un'estensione Chrome chiamata "Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI" occupava le prime posizioni nei risultati di ricerca del Chrome Web Store, con un badge "In evidenza" e circa 600,000 utenti. I ricercatori di OX Security hanno scoperto che copiava le conversazioni di ChatGPT e DeepSeek, insieme all'intera cronologia di navigazione, su un server remoto ogni 30 minuti. L'azienda ha segnalato l'estensione a Google il 29 dicembre 2025. Mesi dopo, era ancora scaricabile.
Cosa è successo all'interno del Chrome Web Store
OX Security ha scoperto due estensioni create per imitare un legittimo strumento AI sidebar chiamato AITOPIA, che conta circa 1 milioni di utenti. Gli imitatori non erano piccole operazioni. Le estensioni erano state scaricate più di 900,000 volte tramite il Chrome Web Store, indicando un'ampia adozione prima che venisse alla luce il comportamento dannoso.
I meccanismi erano semplici e persistenti. Due estensioni dannose sono state trovate a esfiltrare conversazioni degli utenti e tutti gli URL delle schede di Chrome verso un server C2 remoto ogni 30 minuti. OX Security le ha segnalate entrambe a Google, eppure entrambe le estensioni rimangono attive e scaricabili sul Chrome Web Store, con la prima che porta ancora il badge "In evidenza".
Nemmeno la rimozione pone fine al problema. Un'estensione correlata chiamata "AI Sidebar with DeepSeek, ChatGPT, Claude and more" aveva già accumulato oltre 300,000 installazioni e una valutazione di 4.6 stelle sul Chrome Web Store prima che Google la rimuovesse nel gennaio 2026. Ad agosto 2026, l'estensione è di nuovo attiva sul Chrome Web Store e Netskope afferma che gli endpoint aziendali stanno attualmente ricevendo aggiornamenti che trasportano un diverso tipo di payload. Microsoft ha successivamente formalizzato l'avviso in un proprio documento, descrivendo una campagna che ha raggiunto quasi 900,000 installazioni e attività in oltre 20,000 tenant aziendali.
Chi installa le estensioni browser AI e perché sono rischiose
Questo non è un problema di nicchia limitato a una manciata di inserzioni malevole. Il 99% degli utenti aziendali ha almeno un'estensione installata e circa il 15% degli utenti aziendali ha un'estensione AI installata. Una volta installati, quegli strumenti AI si comportano diversamente dalle normali estensioni. Le estensioni AI hanno il 60% di probabilità in più di avere una CVE, 3 volte più probabilità di avere accesso ai cookie e 2,5 volte più probabilità di essere in grado di eseguire script remoti.
Il rischio non rimane fisso al momento dell'installazione. Il 64% degli utenti ha almeno un'estensione AI che ha modificato le proprie autorizzazioni negli ultimi 12 mesi, rispetto al 34% degli utenti per tutte le estensioni. Anche la trasparenza è scarsa in tutta la categoria: oltre il 71% di tutte le estensioni, AI e non, non dispone nemmeno di un'informativa sulla privacy e più del 73% degli utenti aziendali ha installato almeno un'estensione che non fornisce alcuna trasparenza su come gestisce i propri dati.
Per una piccola impresa che gestisce un sito web, un accesso al CMS, una dashboard di pagamento o una casella di posta elettronica dei clienti spesso si trovano all'interno della stessa sessione del browser utilizzata per quell'estensione AI. Un'estensione compromessa non ha bisogno di hackerare i tuoi sistemi separatamente. Ha già un posto all'interno della scheda del browser in cui svolgi il tuo lavoro.
Prima di approvare qualsiasi estensione AI su un dispositivo di lavoro, controlla questi punti:
- Identità dell'editore: il nome dello sviluppatore corrisponde a un'azienda nota o a un account generico creato di recente?
- Conteggio installazioni e recensioni: un numero elevato da solo non garantisce la sicurezza, poiché gli imitatori possono acquistare una trazione iniziale.
- Autorizzazioni richieste: l'estensione ha bisogno di accedere a tutti i siti o solo a quello che dichiara di supportare?
- Informativa sulla privacy: ne è stata pubblicata una e indica dove finiscono i dati?
- Cronologia aggiornamenti: l'estensione ha cambiato di recente proprietà o autorizzazioni?
Cosa mostrano i numeri sul rischio e sulla crescita delle estensioni
La categoria si sta espandendo rapidamente. Una revisione dei dati dello store di estensioni prevede che il mercato globale dei browser AI crescerà a un tasso di crescita annuale composto del 32.8% tra il 2025 e il 2034. I ricercatori che hanno monitorato le inserzioni dannose in un arco di nove mesi hanno identificato 154 estensioni Chrome dannose precedentemente non rilevate e, dopo aver effettuato controlli incrociati con le divulgazioni precedenti, ciò ha portato a un set finale di 341 estensioni dannose da analizzare.
Separatamente, i ricercatori di Unit 42 hanno intrapreso un'azione diretta invece di limitarsi a contare. Il team ha segnalato specificamente 18 estensioni ad alto rischio a Google, che le ha rimosse o ha inviato un avviso ai proprietari affinché risolvessero le violazioni delle norme.
Ecco il compromesso che rende la verifica più difficile: i segnali di popolarità non sono affidabili in questa categoria. Il 33% delle estensioni AI ha meno di 5,000 utenti e quasi il 50% delle estensioni AI ne ha meno di 10,000, il che significa che una base di installazioni ridotta è normale, non è automaticamente un segnale di allarme, e una grande non è automaticamente prova di fiducia.
Cosa succederà dopo per la verifica delle estensioni
Le linee guida di Microsoft ora tracciano una linea netta per i team IT. Il loro avviso raccomanda di inserire in una lista di blocco e rimuovere dagli endpoint gestiti qualsiasi estensione che si spacci per assistente AI, con nomi che fanno riferimento a ChatGPT, Claude, Gemini, DeepSeek o piattaforme AI simili, ma che provengono da editori senza una comprovata postura di sicurezza. La Cloud Security Alliance inquadra la soluzione sottostante come strutturale piuttosto che caso per caso: un controllo strutturale fondamentale contro le estensioni browser AI ombra è la gestione delle estensioni basata su una whitelist, applicata tramite criteri di browser aziendali.
I cambi di proprietà aggiungono un rischio più silenzioso che una revisione una tantum non può rilevare. Un'estensione per browser chiamata QuickLens, successivamente rinominata ShotBird, ha cambiato proprietario in "[email protected]" sulla pagina del Chrome Web Store il 1 febbraio 2026, dopo di che è stata trovata in grado di rubare password, cronologia di navigazione e informazioni relative alle estensioni. Anche le estensioni bandite per il furto di chat AI sono riemerse con nuovi payload, come hanno dimostrato il caso AI Sidebar e un gruppo separato di estensioni VPN e ad-blocker.
Per un gestore di siti web o un piccolo team IT, questo modello sconsiglia di trattare l'approvazione delle estensioni come una singola decisione presa una volta sola. Suggerisce invece un breve controllo ricorrente: un'occhiata mensile a cosa è installato, quali autorizzazioni possiede ora ogni strumento e se l'editore dietro di esso è cambiato. Google ha rimosso le inserzioni ogni volta che i ricercatori le hanno segnalate, ma continuano ad apparire nuovi imitatori sotto nuovi nomi. Se il Chrome Web Store passerà a uno screening comportamentale continuo, piuttosto che a rimozioni reattive dopo che i ricercatori hanno segnalato una campagna, rimane la domanda aperta per chiunque debba decidere quale strumento AI far entrare nel proprio browser.
