Los cambios de extensión muy populares funcionan después de una actualización: riesgo de privacidad para los mensajes escritos con inteligencia artificial en Chrome.
Google Chrome, a través de informes y análisis independientes, ahora llama la atención sobre una dinámica que se relaciona estrechamente con el uso cada vez más frecuente de plataformas inteligencia artificial. El caso demuestra cuán delgada puede llegar a ser la línea entre utilidad y riesgo cuando se trata de extensiones gratuitas y actualizaciones opacas.
En el centro de la historia está Proxy VPN urbano, una extensión que ha superado los 6 millones de instalaciones en Chrome Web Store y que durante mucho tiempo fue percibida como una simple VPN gratuita, útil para enmascarar la dirección IP y evitar bloqueos geográficos. Una reputación también construida gracias a una calificación promedio muy alta y a una amplia difusión también en Microsoft Edge. Sin embargo, un cambio reciente ha cambiado radicalmente su funcionamiento, transformándolo en algo muy diferente.
Lo que la ciberseguridad descubrió sobre la extensión de Chrome
La alarma la dieron los investigadores de la empresa de seguridad Koi, que identificaron el punto de inflexión en una actualización precisa. El 9 de julio de 2025, con el lanzamiento de la versión 5.5.0, Urban VPN Proxy introdujo una nueva función de “colección de IA”, se activa automáticamente y sin una comunicación clara a los usuarios. A partir de ese momento, los mensajes introducidos en los chatbots con IA comenzaron a ser interceptados y enviados a terceros con fines comerciales.
Las plataformas involucradas no son marginales. Según el análisis, la colección cubre servicios ampliamente utilizados como ChatGPT, Google Gemini, Anthropic Claude, Microsoft Copilot, DeepSeek, Grok, Meta AI y Perplexity. Esto significa que conversaciones personales, solicitudes de trabajo o información sensible compartida con estos asistentes podrían grabarse sin el conocimiento de los usuarios.
No se trata sólo del contenido textual de los mensajes. Proxy VPN urbano también recopilaría metadatos detallados, como identificadores de conversaciones, horarios, datos de la sesión e información sobre la plataforma y el modelo de inteligencia artificial utilizado. Un conjunto de elementos que, analizados a gran escala, permiten reconstruir comportamientos, hábitos e intereses.
La empresa detrás de la extensión, Urban Cyber Security, admite en su divulgación a recopilar datos definidos como “anónimos” y compartirlos con BIScience, empresa relacionada especializada en inteligencia publicitaria y análisis de comportamiento. Si bien declara la adopción de filtros para evitar la recopilación de datos sensibles, la empresa reconoce que no puede garantizarlo completamente, dejando abierta la posibilidad de procesamiento involuntario de información personal.
Los expertos en koi también subrayan que no se trata de un incidente aislado. Otras extensiones atribuibles a la misma realidad, como 1ClickVPN Proxy, Urban Browser Guard y Urban Ad Blocker, mostrarían patrones similares.