A Violação de Extensões Chrome de Dezembro de 2025
Atualizado para 2026. Em dezembro de 2025, pesquisadores da OX Security descobriram que duas ferramentas Chrome haviam roubado registros de chat IA de mais de 900.000 usuários.
Uma das ferramentas carregava o selo "Featured" do Google. Esse selo deveria indicar segurança. Aqui, não foi suficiente.
Como o Ataque Funcionou
Três etapas. Simples e eficaz.
Etapa 1: Parecer Legítimo
Ambas as ferramentas ofereciam recursos reais — ferramentas de produtividade e melhorias na interface. Elas acumularam altas contagens de instalação e avaliações positivas. O roubo começou somente após estabelecer confiança.
Etapa 2: Coletar Conteúdo de Chat em Segredo
Uma vez instalada, cada ferramenta monitorava a atividade do navegador. Quando os usuários abriam o ChatGPT, Claude ou outros serviços de IA:
- Capturava todas as mensagens do chat conforme eram digitadas
- Armazenava cópias no dispositivo da vítima
- Colocava o conteúdo em fila para envio
Etapa 3: Enviar em Lotes
Cada ferramenta transmitia o conteúdo roubado a cada 30 minutos. Lento o suficiente para contornar alertas de anomalia. Rápido o suficiente para capturar cada sessão.
O Caso Urban VPN
Um segundo incidente emergiu. Ferramentas de "VPN gratuita" com mais de 8 milhões de downloads também haviam coletado conteúdo de chat IA desde julho de 2025.
| Incidente | Usuários afetados | Descoberto |
|---|---|---|
| Ferramentas IA maliciosas | 900.000+ | Dez. 2025 |
| Ferramentas Urban VPN | 8.000.000+ | Nov. 2025 |
| Total exposto | 8.900.000+ | — |
O Que Foi Roubado
Chats de IA contêm conteúdo sensível que os usuários não compartilham em nenhum outro lugar:
- Código-fonte colado para depuração
- Registros de clientes usados em consultas de suporte
- Documentos jurídicos revisados com ajuda da IA
- Detalhes médicos e arquivos pessoais
- Planos internos e estratégia de negócios
Uma senha roubada pode ser redefinida. Código-fonte ou um plano de negócios vazado, não.
Por Que o Selo "Featured" Falhou
O selo "Featured" do Google cobre conformidade com políticas e declarações de privacidade.
A falha está no momento. O Google verifica o código no envio, não em cada atualização. Invasores enviam código limpo, obtêm o selo e depois publicam uma atualização prejudicial.
O Problema Raiz
O problema mais profundo é que texto sensível bruto chega aos serviços de IA em primeiro lugar.
Quando você cola registros de clientes no ChatGPT:
- O texto passa pelo seu navegador
- Qualquer ferramenta de navegador com permissões amplas pode lê-lo
- Ele chega aos servidores da OpenAI
- Pode ser usado para treinamento de modelo
Mesmo sem uma ferramenta maliciosa, você confia em cada extensão instalada mais o provedor de IA. Veja nossa visão geral de segurança para a cadeia completa de riscos.
A Solução: Anonimizar Antes de Enviar
A única solução real é remover identificadores sensíveis antes que o texto saia do seu controle.
A extensão Chrome da anonym.legal funciona no seu navegador. Nada chega aos servidores da anonym.legal durante a detecção ou o processamento.
| Ferramentas maliciosas | anonym.legal | |
|---|---|---|
| Escopo de acesso | Intercepta tudo | Somente quando ativada |
| Processamento | Servidores remotos | Local — somente navegador |
| Propósito | Roubo | Proteção |
Como funciona:
- Você cola texto com identificadores pessoais
- O navegador detecta conteúdo sensível localmente
- Cada identificador é substituído por um token — "John Smith" torna-se
[PERSON_1] - O texto anonimizado vai para a IA
- A resposta da IA é restaurada para você
Os tipos protegidos incluem nomes, e-mails, números de telefone, números de identificação e mais de 250 categorias de entidades. Veja nosso centro de conformidade para detalhes corporativos.
Verifique Suas Extensões Agora
Abra chrome://extensions e revise cada uma.
Sinais de alerta:
- "Ler e alterar todos os seus dados em todos os sites"
- Desenvolvedor desconhecido sem outros produtos listados
- Sem atualizações há meses
- Avaliações genéricas de cinco estrelas sem detalhes reais
A violação com 900.000 usuários prova que mesmo ferramentas com selo podem ser comprometidas. Trate cada extensão de navegador como um ponto de acesso potencial às suas sessões de IA.