Uma extensão do Chrome chamada "Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI" ficou perto do topo dos resultados de pesquisa da Chrome Web Store, exibindo um selo de Destaque e aproximadamente 600,000 usuários. Pesquisadores da OX Security descobriram que ela copiava conversas do ChatGPT e DeepSeek, juntamente com todo o histórico de navegação, para um servidor remoto a cada 30 minutos. A empresa relatou a extensão ao Google em 29 de dezembro de 2025. Meses depois, ela ainda estava disponível para download.
O que aconteceu dentro da Chrome Web Store
A OX Security descobriu duas extensões criadas para imitar uma ferramenta legítima de barra lateral de IA chamada AITOPIA, que tem cerca de 1 milhões de usuários. Os imitadores não eram pequenas operações. As extensões foram baixadas mais de 900,000 vezes através da Chrome Web Store, indicando uma ampla adoção antes que o comportamento malicioso viesse à tona.
A mecânica era simples e persistente. Duas extensões maliciosas foram encontradas exfiltrando conversas de usuários e todos os URLs de abas do Chrome para um servidor C2 remoto a cada 30 minutos. A OX Security sinalizou ambas para o Google, mas as duas extensões continuam ativas e disponíveis para download na Chrome Web Store, com a primeira ainda exibindo seu selo de 'Destaque'.
A remoção também não acaba com o problema. Uma extensão relacionada chamada "AI Sidebar with DeepSeek, ChatGPT, Claude and more" já havia acumulado mais de 300,000 instalações e uma classificação de 4.6 estrelas na Chrome Web Store antes de o Google removê-la em janeiro de 2026. Em agosto de 2026, a extensão está ativa na Chrome Web Store novamente, e a Netskope diz que endpoints corporativos estão recebendo atualizações que carregam um tipo diferente de carga útil. A Microsoft formalizou posteriormente o aviso em seu próprio comunicado, descrevendo uma campanha que atingiu quase 900,000 instalações e atividade em mais de 20,000 locatários corporativos.
Quem instala extensões de IA para navegadores e por que elas são arriscadas
Este não é um problema de nicho confinado a um punhado de listagens maliciosas. 99% dos usuários corporativos têm pelo menos uma extensão instalada, e cerca de 15% dos usuários corporativos têm uma extensão de IA instalada. Uma vez instaladas, essas ferramentas de IA se comportam de forma diferente das extensões comuns. Extensões de IA têm 60% mais probabilidade de apresentar uma CVE, 3 vezes mais chances de ter acesso a cookies e 2,5 vezes mais chances de conseguir executar scripts remotos.
O risco não permanece fixo no momento da instalação. 64% dos usuários têm pelo menos uma extensão de IA que alterou suas permissões nos últimos 12 meses, em comparação com 34% dos usuários em todas as extensões. A transparência também é escassa na categoria: mais de 71% de todas as extensões, de IA ou não, nem sequer possuem uma política de privacidade, e mais de 73% dos usuários corporativos têm pelo menos uma extensão instalada que não oferece transparência sobre como lida com seus dados.
Para uma pequena empresa que opera um site, um login de CMS, um painel de pagamentos ou uma caixa de entrada de clientes muitas vezes reside na mesma sessão de navegador que a extensão de IA. Uma extensão comprometida não precisa hackear seus sistemas separadamente. Ela já tem um lugar dentro da aba do navegador onde você realiza seu trabalho.
Antes de aprovar qualquer extensão de IA em um dispositivo de trabalho, verifique estes pontos:
- Identidade do editor: o nome do desenvolvedor corresponde a uma empresa conhecida ou a uma conta genérica criada recentemente?
- Contagem de instalações e avaliações: um número alto por si só não garante segurança, já que imitadores podem comprar tração inicial.
- Permissões solicitadas: a extensão precisa de acesso a todos os sites ou apenas ao que ela afirma ajudar?
- Política de privacidade: existe uma publicada e ela informa para onde os dados vão?
- Histórico de atualizações: a extensão mudou de proprietário ou permissões recentemente?
O que os números mostram sobre o risco e o crescimento das extensões
A categoria está se expandindo rapidamente. Uma análise dos dados da loja de extensões projeta o crescimento do mercado global de IA para navegadores a uma taxa de crescimento anual composta de 32.8% entre 2025 e 2034. Pesquisadores que rastrearam listagens maliciosas durante um período de nove meses identificaram 154 extensões maliciosas do Chrome anteriormente não detectadas e, após a verificação cruzada com divulgações anteriores, isso resultou em um conjunto final de 341 extensões maliciosas para análise.
Separadamente, pesquisadores da Unit 42 tomaram medidas diretas em vez de apenas contar. A equipe relatou especificamente 18 extensões de alto risco ao Google, que removeu as extensões ou enviou um aviso aos proprietários delas para que resolvessem as violações de política.
Aqui está o dilema que torna a verificação mais difícil: sinais de popularidade não são confiáveis nesta categoria. 33% das extensões de IA têm menos de 5,000 usuários, e quase 50% das extensões de IA têm menos de 10,000 usuários, o que significa que uma base de instalação pequena é normal, não um sinal de alerta automático, e uma grande não é prova automática de confiança.
O que vem a seguir para a verificação de extensões
A própria orientação da Microsoft agora traça uma linha rígida para equipes de TI. Seu comunicado recomenda que quaisquer extensões que se passem por assistentes de IA com nomes que façam referência ao ChatGPT, Claude, Gemini, DeepSeek ou plataformas de IA semelhantes, mas que sejam provenientes de editores sem uma postura de segurança estabelecida, devem ser colocadas na lista de bloqueio e removidas de endpoints gerenciados. A Cloud Security Alliance estrutura a correção subjacente como estrutural em vez de caso a caso: um controle estrutural fundamental contra extensões de IA "sombra" para navegadores é o gerenciamento de extensões baseado em listas de permissões, aplicado através da política de navegador corporativo.
Mudanças de propriedade adicionam um risco mais silencioso que uma revisão única não consegue detectar. Uma extensão de navegador chamada QuickLens, renomeada posteriormente para ShotBird, mudou o proprietário para "[email protected]" na página de listagem da Chrome Web Store em 1 de fevereiro de 2026, após o que foi descoberto que ela era capaz de roubar senhas, histórico de navegação e informações relacionadas a extensões. Extensões banidas por roubo de chats de IA também ressurgiram sob novas cargas úteis, como o caso da barra lateral de IA e um grupo separado de extensões de VPN e bloqueadores de anúncios mostraram.
Para um operador de site ou uma pequena equipe de TI, esse padrão argumenta contra tratar a aprovação de extensões como uma decisão única tomada uma única vez. Ele defende uma breve verificação recorrente: uma análise mensal do que está instalado, quais permissões cada ferramenta possui agora e se o editor por trás dela mudou. O Google removeu listagens toda vez que pesquisadores as relataram, mas novos imitadores continuam aparecendo sob novos nomes. Se a Chrome Web Store passará para uma triagem comportamental contínua, em vez de remoções reativas após pesquisadores denunciarem uma campanha, permanece a questão em aberto para qualquer pessoa que decida qual ferramenta de IA ganha um lugar dentro de seu navegador.
