Las extensiones falsas graban secretamente tus conversaciones con inteligencia artificial.

Investigadores de la empresa de seguridad MalExt Sentry han descubierto una campaña maliciosa dirigida a usuarios de servicios de IA modernos. Dos extensiones se aprovecharon de la confianza de personas que simplemente deseaban una experiencia de navegación web más limpia y sin anuncios molestos. Si bien los programas bloqueaban el contenido publicitario mediante filtros públicos, realizaban un extenso espionaje en segundo plano. Para ocultar sus acciones, ofrecían a los usuarios la opción, aparentemente inofensiva, de activar la "protección mejorada", que no mencionaba la recopilación de datos de chat.

La primera aplicación, y la más extendida, se llama “Smart Adblocker” (con el código de identificación iojpcjjdfhlcbgjnpngcmaojmlokmeii), instalada por aproximadamente 80 000 personas. La segunda extensión utilizada indebidamente se llama “Adblock for Browser” (con el código de identificación jcbjcocinigpbgfpnhlpagidbmlngnnn), que contaba con unos 10 000 usuarios. Ambas utilizaban la misma infraestructura de backend y una unidad de datos oculta, que los expertos denominaron internamente “Panel 231”.

El mecanismo integrado tenía como objetivo ocho plataformas de IA consolidadas: ChatGPT, Gemini, Claude, Copilot, Perplexity, DeepSeek, Grok y Meta AI. La herramienta se conectaba directamente al tráfico de datos de los sitios web mencionados y transcribía conversaciones completas. El sistema podía almacenar hasta 10 000 caracteres para las preguntas de los usuarios y hasta 30 000 caracteres para las respuestas de la IA. Además del contenido en sí, las extensiones también registraban datos sobre el modelo de IA utilizado e información sobre si el usuario tenía una suscripción de pago. Todos estos datos se transferían posteriormente a los servidores maliciosos.

Lo más insidioso es que las versiones de Firefox afirmaban explícitamente no recopilar datos, cuando en realidad hacían todo lo contrario. Esto se debe a que las personas suelen introducir información muy personal en los chats con IA, desde problemas de salud y finanzas hasta credenciales de acceso al trabajo, contraseñas y datos internos de la empresa. Esto convierte tales abusos en un riesgo enorme.

Si tienes instalada alguna de estas extensiones, elimínala inmediatamente. En su lugar, opta por soluciones de código abierto ya establecidas para bloquear anuncios.