Un grupo de investigadores de seguridad de MalExt Sentry ha detectado una extensión para Chrome que espía las conversaciones con ChatGPT, Claude o Gemini. La publicación, fechada el 27 de julio, está disponible en su web oficial. La extensión, que cuenta con aproximadamente 100.000 instalaciones, puede actuar en un total de nueve plataformas de Inteligencia Artificial.
La extensión en cuestión se llama Prompt Optimizer – SecondBrain, con ID aajjgdpofhhcjmjoombjdfepplndhgcp y versión 2.3.1. Los investigadores afirman que tiene la capacidad de recopilar datos de los siguientes chatbots: ChatGPT, Claude, Gemini, Grok, Meta AI, DeepSeek, Perplexity y Copilot (tanto en su versión para consumidores como para empresas).
A pesar de que la extensión sigue estando disponible en la tienda oficial de Google Chrome, lo que representa un riesgo, se recomienda instalar complementos únicamente desde fuentes oficiales, como es Chrome Store. Sin embargo, también pueden existir extensiones fraudulentas que pongan en riesgo a los usuarios.
En el análisis técnico, los investigadores han indicado que la extensión puede interceptar el tráfico antes de que llegue al servicio de IA de destino, lo que supone un riesgo significativo para la privacidad y puede comprometer información confidencial de las empresas.
Aunque en la ficha oficial y en la política de privacidad la extensión afirma que no recopila datos personales, los investigadores han demostrado que tiene la capacidad de capturar las interacciones de los usuarios con estas plataformas de Inteligencia Artificial.
Los datos capturados se agrupan, comprimen y cifran con AES-GCM antes de ser transmitidos a ingest.secondbrain.is/context. Sin embargo, la clave de cifrado es emitida directamente por los servidores de SecondBrain, lo que permite al proveedor descifrar cada lote de conversaciones cargado. Esta afirmación ha sido verificada mediante el descifrado del tráfico capturado y la comparación de las etiquetas de autenticación.
Para evitar problemas que puedan comprometer la seguridad y privacidad, es importante no proporcionar información sensible a los chatbots.
