El Incidente de Enero de 2026
Actualizado para 2026. En enero de 2026, investigadores de seguridad encontraron dos complementos maliciosos de Chrome con más de 900.000 usuarios.
Los nombres fueron elegidos para parecer herramientas reales de IA:
- "Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI" — más de 600.000 usuarios
- "AI Sidebar with Deepseek, ChatGPT, Claude and more" — más de 300.000 usuarios
Ambos hacían lo mismo. Enviaban chats completos de ChatGPT y DeepSeek a un servidor remoto cada 30 minutos.
Los datos robados incluían código fuente, información personal, conversaciones legales, planes de negocio y registros financieros. Cada mensaje que los usuarios escribían — contenido que creían privado — era enviado a partes desconocidas.
Cómo los Complementos Evadieron las Señales de Confianza
Las herramientas pedían permiso para "recopilar datos analíticos anónimos y no identificables." Esa redacción suena inofensiva.
En realidad, capturaban el contenido completo de los chats de IA. La solicitud de análisis era la cobertura. El robo de chats era el objetivo real.
Este truco explica por qué esta amenaza sigue creciendo. Usuarios que nunca harían clic en un enlace de phishing instalaron estas herramientas a propósito. Venían de la Chrome Web Store. Parecían herramientas reales de IA.
El Patrón Más Amplio: El 67% de los Complementos de IA Recopilan Sus Datos
El caso de enero de 2026 no fue único. Una investigación de Incogni encontró que el 67% de los complementos de Chrome de IA recopilan activamente datos de usuarios. Varios estudios independientes confirman esta cifra.
Este es el problema central. Los usuarios instalan herramientas para proteger su privacidad en IA. Pero la mayoría de esas mismas herramientas recopilan los datos que dicen proteger.
El mercado creó una categoría — herramientas de privacidad de IA para navegadores. No creó una forma de verificar esas afirmaciones. El resultado: la herramienta de "protección" es la amenaza.
Aprenda más en nuestro glosario de seguridad y documentación de cumplimiento. También puede revisar cómo categorizamos los riesgos de IA en nuestra guía de entidades.
Arquitectura Segura vs. No Segura
El caso de enero de 2026 muestra una brecha técnica clave. Conozca esto antes de instalar cualquier herramienta de navegación de IA.
No seguro — enrutado a través de servidores del desarrollador:
- El usuario escribe en ChatGPT
- La herramienta captura el texto
- La herramienta envía el texto a su propio servidor para "procesamiento"
- El servidor devuelve el texto procesado
- La herramienta envía a ChatGPT
Cada solicitud pasa por los sistemas del desarrollador. Si la herramienta es maliciosa, todo ese contenido está en riesgo.
Seguro — solo procesamiento local:
- El usuario escribe en ChatGPT
- La herramienta captura el texto
- La herramienta procesa el texto localmente en el navegador
- El texto procesado va directamente a ChatGPT
Nada sale del navegador excepto el texto final al servicio de IA. Los servidores del desarrollador nunca están en el camino de los datos.
Haga una pregunta: ¿dónde ocurre el procesamiento? Si la respuesta son los propios servidores del desarrollador, sus datos pasan por un tercero.
Vea cómo anonym.legal maneja esto en nuestra descripción general de seguridad.
Cinco Preguntas Antes de Instalar una Herramienta de Navegación de IA
El 67% de los complementos de IA recopilan datos de usuarios. Los actores maliciosos pueden publicar herramientas en la Chrome Web Store con grandes números de instalación. El proceso de revisión importa. Estas cinco preguntas le ayudan a tomar una mejor decisión.
1. ¿Dónde se procesa la detección de datos personales? Revise la política de privacidad. ¿La detección se realiza en el navegador o el texto va a un servidor? Local significa que el desarrollador nunca ve su texto.
2. ¿Qué sucede con el contenido del chat? Las herramientas que "protegen" enrutando a través de su propio proxy leen todo lo que escribe. Las herramientas que procesan texto localmente no lo hacen.
3. ¿Quién es el editor verificado? Las herramientas de enero de 2026 pasaron las verificaciones de la Web Store. Aun así, un editor con nombre claro y modelo de negocio real es más confiable que uno anónimo con una herramienta gratuita sin ingresos.
4. ¿Hay certificación de seguridad independiente? ISO 27001 cubre cómo un proveedor construye y distribuye software. Las auditorías independientes verifican afirmaciones que el marketing solo no puede probar.
5. ¿Cuál es el modelo de negocio? La señal más clara: ¿cómo gana dinero una herramienta gratuita? Si no hay fuente de ingresos, sus datos son probablemente el producto.
Consulte nuestras preguntas frecuentes sobre seguridad en navegadores de IA.
Lo que el Incidente Revela Sobre la Seguridad de IA
Los más de 900.000 usuarios afectados no eran descuidados. Eran profesionales que querían herramientas de IA y privacidad. Instalaron lo que parecían productos reales de la Chrome Web Store.
El ataque funcionó por cuatro razones.
Las herramientas tenían funciones reales. No eran puramente maliciosas. Ofrecían funciones de IA junto al robo de datos. Esto las hacía idénticas a productos reales durante el uso normal.
Las señales de confianza fueron fabricadas. Cientos de miles de usuarios crean prueba social. Ver 600.000 instalaciones hizo que más personas instalaran, no menos.
La solicitud de permiso parecía segura. "Análisis anónimos y no identificables" es el tipo de lenguaje que los usuarios aceptan sin leer.
El robo funcionaba con un temporizador. Los intervalos de 30 minutos capturan cada chat. También son lo suficientemente infrecuentes para evitar alertas de seguridad basadas en anomalías.
El Marco de Confianza Posterior al Incidente
Después de enero de 2026, los equipos de TI empresariales necesitan una revisión más estricta de las herramientas de navegación de IA.
Los elementos mínimos requeridos:
- Procesamiento local — verificado por auditoría, no solo afirmado en marketing
- Identidad del editor — empresa conocida con modelo de negocio e historial verificables
- Certificación de seguridad independiente — ISO 27001 o equivalente
- Política de privacidad clara — qué se recopila, a dónde va y cuándo
- Sin enrutamiento a través de servidores del desarrollador para funciones principales de privacidad
Los equipos que implementan herramientas de IA para grandes organizaciones también deberían:
- Auditar las herramientas instaladas en busca de exfiltración de datos
- Monitorear conexiones externas inesperadas desde procesos del navegador
- Gestionar herramientas aprobadas mediante la política de Chrome Enterprise
El caso de enero de 2026 fue una advertencia. La tasa de recopilación del 67% entre herramientas de navegación de IA muestra que la advertencia estaba justificada.
Para orientación empresarial, consulte nuestro centro de cumplimiento y casos de estudio. Nuestra declaración del fundador explica cómo construimos anonym.legal en torno al procesamiento local. Para precios empresariales, visite precios.
La herramienta Chrome de anonym.legal procesa la detección de datos personales localmente. Ningún contenido de conversación llega a los servidores de anonym.legal durante la detección. La anonimización ocurre en el navegador antes de enviar el prompt modificado al servicio de IA. Publicado por anonym.legal, certificado ISO 27001.
Fuentes
- The Hacker News: Dos extensiones de Chrome atrapadas robando conversaciones de ChatGPT y DeepSeek
- OX Security: Extensiones Chrome de IA maliciosas roban conversaciones de ChatGPT/DeepSeek
- Incogni: Clasificación de extensiones Chrome de IA por riesgo de privacidad
- Caviard.ai: Mejores extensiones Chrome de privacidad para asistentes de IA