Las extensiones de navegador con IA se están convirtiendo silenciosamente en un riesgo de exfiltración de datos corporativos
Casi todos los empleados de casi todas las empresas tienen ahora al menos una extensión de navegador con IA instalada: un asistente de escritura, un resumidor de reuniones, un copiloto de investigación, un ayudante de programación. Un estudio de 2026 encontró que el 99% de los usuarios empresariales tienen al menos una extensión de navegador, y casi el 75% de esas extensiones solicitan niveles de permisos altos o críticos. Esa combinación —adopción casi universal más acceso amplio— ha creado silenciosamente una de las mayores superficies de ataque no gestionadas en la empresa moderna.
El problema no es hipotético. En enero de 2026, investigadores de OX Security descubrieron dos extensiones de Chrome que se hacían pasar por asistentes de IA populares y que habían exfiltrado historiales completos de conversaciones de ChatGPT y DeepSeek de más de 900.000 usuarios. En abril, la Unidad 42 de Palo Alto Networks identificó 18 extensiones de navegador con IA de alto riesgo que vigilaban activamente correos electrónicos, interceptaban prompts de IA y recolectaban contraseñas. En julio, Google retiró ModHeader —una utilidad en la que confiaban 900.000 usuarios desde hacía años— tras descubrir que se había introducido código de vigilancia oculto silenciosamente a través de una actualización.
Por qué las extensiones de IA son estructuralmente más riesgosas
El riesgo no es que las extensiones de IA tengan más probabilidad de ser creadas por actores maliciosos que las extensiones ordinarias, sino que su función principal requiere el tipo de acceso que antes se reservaba para las herramientas de navegador más privilegiadas. Para resumir una página web o redactar una respuesta dentro de Gmail, una extensión de IA típicamente necesita leer el DOM completo, lo que significa que puede ver cookies, tokens de sesión y cualquier cosa escrita en un campo de formulario. Una investigación de seguridad de LayerX encontró que las extensiones con marca de IA tienen tres veces más probabilidades de solicitar acceso a cookies y 2,5 veces más probabilidades de tener permisos de scripting que las extensiones sin IA —permisos que, en las manos equivocadas, permiten inyección de código y captura de pulsaciones de teclas.
Sumado a eso está el hecho de que muchas de estas extensiones son creadas por equipos pequeños o desarrolladores individuales, sin el rigor de revisión de código que aplicaría un proveedor Fortune 500. Una extensión que se lanza limpia puede volverse peligrosa después: una cuenta de desarrollador comprometida, o una única actualización maliciosa, puede impulsar un nuevo comportamiento de recolección de datos a un millón de navegadores instalados sin ningún aviso de re-consentimiento para el usuario final.
El nuevo matiz: extensiones agénticas
El modelo de amenaza también se ha expandido más allá de la recolección pasiva de datos. Una clase creciente de extensiones de navegador con IA “agénticas” no solo lee páginas: actúa sobre ellas, llenando formularios, haciendo clic a través de flujos de trabajo de múltiples pasos y ejecutando tareas con la sesión autenticada completa del usuario. Investigadores de seguridad ya han demostrado una técnica llamada “CursorJacking”, donde una extensión maliciosa se aprovecha de un asistente de codificación con IA para exfiltrar silenciosamente claves API, código fuente propietario y registros de chat. Cuando una extensión puede tanto leer tu sesión como actuar dentro de ella, la inyección indirecta de prompts —contenido incrustado en una página web diseñado para manipular la siguiente acción de la IA— se convierte en una vía de ataque viable hacia herramientas internas, no solo una novedad.
Por qué las herramientas tradicionales lo pasan por alto
La pila de seguridad que la mayoría de las empresas ya tiene —Prevención de Pérdida de Datos, Corredores de Seguridad de Acceso a la Nube, Detección y Respuesta de Endpoints— fue diseñada en gran medida en torno al tráfico de red y el movimiento de archivos, no al comportamiento a nivel del DOM dentro del entorno de ejecución del navegador. Una herramienta DLP que vigila la carga de un archivo a un destino no autorizado no necesariamente marcará una extensión de IA que silenciosamente lee texto de un campo de formulario y lo envía en una solicitud en segundo plano a una API de inferencia de terceros. Esa brecha es la razón por la que el informe de riesgo de IA corporativa 2026 de Akamai destaca la “IA en la sombra” —herramientas adoptadas por empleados sin visibilidad del equipo de seguridad— como una categoría de exposición distinta y creciente, separada de las herramientas de IA sancionadas que los departamentos de TI ya han verificado.
Qué es lo que realmente cierra la brecha
La solución no es prohibir las extensiones de IA por completo —esa prohibición se evadiría en una semana y costaría productividad real. Lo que está demostrando ser efectivo en las implementaciones de 2026 es un conjunto más estrecho de controles: políticas de instalación basadas en listas de permitidos que requieren revisión de seguridad antes de que una extensión llegue a un navegador gestionado, auditoría de permisos por extensión que marca la expansión de alcance en las actualizaciones, y plataformas de gestión de navegador empresarial que pueden ver la actividad a nivel del DOM en lugar de solo los flujos de red. Una Política de Uso Aceptable de IA formal —que nombre qué categorías de extensión están preaprobadas y cuáles requieren una solicitud— cierra la ambigüedad que permite que la IA en la sombra se propague en primer lugar.
Para los líderes de TI y seguridad: el punto de partida práctico es una auditoría de inventario de extensiones esta semana, no el próximo trimestre. Extrae la lista de cada extensión instalada en los dispositivos gestionados, cruza los niveles de permisos con los hallazgos de LayerX y Unit 42 mencionados arriba, y prioriza la revisión de cualquier cosa con acceso a cookies o scripting instalada fuera de un proceso de aprobación formal. La tasa de vulnerabilidad de las extensiones con marca de IA —60% más probable de portar un CVE conocido que las extensiones sin IA, según investigaciones recientes— significa que las extensiones que ya están en los navegadores de tus empleados son un riesgo presente, no futuro.