Alerta por extensión de Chrome que espía conversaciones en ChatGPT y Gemini
Publicado el
Introducción
Un grupo de investigadores de seguridad de MalExt Sentry ha descubierto que una extensión de Chrome llamada Prompt Optimizer – SecondBrain está espiando las conversaciones que los usuarios mantienen con chatbots como ChatGPT, Claude y Gemini. Esta extensión, que cuenta con aproximadamente 100.000 instalaciones, tiene la capacidad de recopilar datos de hasta nueve plataformas de inteligencia artificial.
Detalles de la extensión
El ID de la extensión es aajjgdpofhhcjmjoombjdfepplndhgcp, y su versión actual es 2.3.1. Según los investigadores, la extensión puede acceder a las interacciones de los usuarios en servicios como Grok, Meta AI, DeepSeek, Perplexity y Copilot (tanto en su versión para consumidores como para empresas). A pesar de que sigue disponible en la Chrome Web Store, su presencia plantea un riesgo considerable para la privacidad y seguridad de los datos de los usuarios.
Funcionamiento y riesgos
El análisis técnico realizado ha revelado que la extensión tiene la capacidad de interceptar el tráfico antes de que llegue al servicio de inteligencia artificial de destino. Esto significa que puede capturar información sensible que los usuarios comparten durante sus interacciones. Aunque en su política de privacidad la extensión declara no recopilar datos personales, los investigadores han demostrado que efectivamente puede capturar y almacenar estas interacciones.
Los datos recopilados se agrupan, comprimen y cifran utilizando el algoritmo AES-GCM antes de ser enviados al servidor ingest.secondbrain.is/context. Sin embargo, un aspecto preocupante es que la clave de cifrado es emitida directamente por los servidores de SecondBrain, lo que les permite descifrar el contenido de las conversaciones.
Consecuencias para la privacidad
Este tipo de actividad representa un grave riesgo para la privacidad, ya que podría comprometer información confidencial tanto a nivel personal como empresarial. Es vital que los usuarios sean conscientes de los datos que comparten y eviten proporcionar información sensible como contraseñas, datos bancarios, documentos confidenciales, información médica y cualquier dato personal que deseen mantener privado.
Recomendaciones de seguridad
Para proteger la privacidad al utilizar chatbots, se recomienda seguir estas pautas: - Evitar compartir información sensible: No proporcionar contraseñas, tokens, datos bancarios o documentos confidenciales a los chatbots. - Instalar extensiones de fuentes oficiales: Siempre descargar complementos desde la Chrome Web Store y verificar los permisos que se solicitan al instalarlos. - Revisar los permisos de las extensiones: Prestar atención a los permisos que se conceden a cada extensión, evitando otorgar más acceso del necesario.
Conclusión
La detección de esta extensión maliciosa subraya la importancia de ser cauteloso al interactuar con herramientas de inteligencia artificial. Los usuarios deben ser proactivos en la protección de su información personal y estar alertas ante cualquier actividad sospechosa relacionada con sus datos. La ciberseguridad es una responsabilidad compartida, y la conciencia sobre los riesgos es el primer paso para mantener la privacidad en un mundo cada vez más digital.