La brecha de extensiones Chrome de diciembre de 2025
Actualizado para 2026. En diciembre de 2025, investigadores de OX Security descubrieron que dos herramientas de Chrome habían robado registros de chat IA de más de 900.000 usuarios.
Una de esas herramientas llevaba la insignia "Featured" de Google. Esa insignia debe señalar seguridad. Aquí no funcionó.
Cómo funcionó el ataque
Tres pasos. Simple y efectivo.
Paso 1: Parecer legítimo
Ambas herramientas ofrecían funciones reales — mejoras de productividad y cambios en la interfaz. Acumularon grandes cifras de instalación y reseñas positivas. El robo comenzó solo después de establecer la confianza.
Paso 2: Recopilar contenido de chats en secreto
Una vez instaladas, cada herramienta vigilaba la actividad del navegador. Cuando los usuarios abrían ChatGPT, Claude u otros servicios IA:
- Capturaba todos los mensajes del chat mientras se escribían
- Almacenaba copias en el dispositivo de la víctima
- Ponía el contenido en cola para su envío
Paso 3: Enviar en lotes
Cada herramienta transmitía el contenido robado cada 30 minutos. Suficientemente lento para evitar alertas de anomalías. Suficientemente rápido para capturar cada sesión.
El caso Urban VPN
Emergió un segundo incidente. Herramientas de "VPN gratuitas" con más de 8 millones de descargas también habían recopilado contenido de chats IA desde julio de 2025.
| Incidente | Usuarios afectados | Descubierto |
|---|---|---|
| Herramientas IA maliciosas | 900.000+ | Dic. 2025 |
| Herramientas Urban VPN | 8.000.000+ | Nov. 2025 |
| Total expuesto | 8.900.000+ | — |
Qué fue robado
Los chats IA contienen información sensible que los usuarios no comparten en ningún otro lugar:
- Código fuente pegado para depuración
- Registros de clientes usados en consultas de soporte
- Documentos legales revisados con ayuda IA
- Detalles médicos y archivos personales
- Planes internos y estrategia empresarial
Una contraseña robada puede restablecerse. El código fuente filtrado o un plan de negocio no.
Por qué falló la insignia "Featured"
La insignia "Featured" de Google cubre el cumplimiento de políticas y las declaraciones de privacidad.
El fallo está en el momento. Google verifica el código en el envío, no en cada actualización. Los atacantes envían código limpio, obtienen la insignia y luego publican una actualización dañina.
El problema real
El problema más profundo es que el texto sensible sin procesar llega a los servicios IA en primer lugar.
Cuando pegas registros de clientes en ChatGPT:
- El texto pasa por tu navegador
- Cualquier herramienta del navegador con permisos amplios puede leerlo
- Aterriza en los servidores de OpenAI
- Puede usarse para el entrenamiento del modelo
Incluso sin una herramienta maliciosa, confías en cada extensión instalada más el proveedor IA. Consulta nuestra visión general de seguridad para ver la cadena de riesgos completa.
La solución: anonimizar antes de enviar
La única solución real es eliminar los identificadores sensibles antes de que el texto deje tu control.
La extensión Chrome de anonym.legal trabaja en tu navegador. Nada llega a los servidores de anonym.legal durante la detección o el procesamiento.
| Herramientas maliciosas | anonym.legal | |
|---|---|---|
| Alcance de acceso | Intercepta todo | Solo cuando está activada |
| Procesamiento | Servidores remotos | Local — solo navegador |
| Propósito | Robo | Protección |
Cómo funciona:
- Pegas texto con identificadores personales
- El navegador detecta contenido sensible localmente
- Cada identificador se reemplaza con un token — "John Smith" se convierte en
[PERSON_1] - El texto anonimizado va a la IA
- La respuesta de la IA se restaura para ti
Los tipos protegidos incluyen nombres, correos electrónicos, números de teléfono, números de ID y más de 250 categorías de entidades. Consulta nuestro centro de cumplimiento para detalles empresariales.
Revisa tus extensiones ahora
Abre chrome://extensions y revisa cada una.
Señales de alerta:
- "Leer y cambiar todos tus datos en todos los sitios web"
- Desarrollador desconocido sin otros productos listados
- Sin actualizaciones durante meses
- Reseñas genéricas de cinco estrellas sin detalle real
La brecha de 900.000 usuarios demuestra que incluso las herramientas con insignia pueden ser comprometidas. Trata cada extensión del navegador como un punto de acceso potencial a tus sesiones IA.