Extensões de navegador com IA estão silenciosamente se tornando um risco de exfiltração de dados corporativos
Quase todo funcionário em quase toda empresa agora tem pelo menos uma extensão de navegador com IA instalada — um assistente de escrita, um resumidor de reuniões, um copiloto de pesquisa, um ajudante de codificação. Um estudo de 2026 descobriu que 99% dos usuários corporativos têm pelo menos uma extensão de navegador, e quase 75% dessas extensões solicitam níveis de permissão altos ou críticos. Essa combinação — adoção quase universal mais amplo acesso — criou silenciosamente uma das maiores superfícies de ataque não gerenciadas na empresa moderna.
O problema não é hipotético. Em janeiro de 2026, pesquisadores da OX Security descobriram duas extensões do Chrome se passando por assistentes de IA populares que haviam exfiltrado históricos completos de conversas do ChatGPT e DeepSeek de mais de 900.000 usuários. Em abril, a Unit 42 da Palo Alto Networks identificou 18 extensões de navegador com IA de alto risco vigiando ativamente e-mails, interceptando prompts de IA e coletando senhas. Em julho, o Google removeu o ModHeader — um utilitário confiado por 900.000 usuários por anos — após descobrir que código de vigilância oculto havia sido silenciosamente lançado através de uma atualização.
Por que extensões de IA são estruturalmente mais arriscadas
O risco não é que extensões de IA sejam mais propensas a serem construídas por agentes maliciosos do que extensões comuns — é que sua função principal requer o tipo de acesso que costumava ser reservado para as ferramentas de navegador mais privilegiadas. Para resumir uma página web ou redigir uma resposta dentro do Gmail, uma extensão de IA tipicamente precisa ler o DOM completo, o que significa que pode ver cookies, tokens de sessão e qualquer coisa digitada em um campo de formulário. Pesquisa de segurança da LayerX descobriu que extensões com marca de IA têm três vezes mais probabilidade de solicitar acesso a cookies e 2,5 vezes mais probabilidade de ter permissões de script do que extensões sem IA — permissões que, em mãos erradas, permitem injeção de código e captura de teclas digitadas.
Some a isso o fato de que muitas dessas extensões são construídas por equipes pequenas ou desenvolvedores individuais, sem nenhum do rigor de revisão de código que um fornecedor Fortune 500 aplicaria. Uma extensão que é lançada limpa pode se tornar perigosa depois: uma conta de desenvolvedor comprometida, ou uma única atualização maliciosa, pode empurrar novo comportamento de coleta de dados para um milhão de navegadores instalados sem nenhum aviso de reconsentimento para o usuário final.
A nova complicação: extensões agênticas
O modelo de ameaça também se expandiu para além da coleta passiva de dados. Uma classe crescente de extensões de navegador com IA “agênticas” não apenas lê páginas — ela age sobre elas, preenchendo formulários, clicando através de fluxos de trabalho de múltiplas etapas e executando tarefas com a sessão totalmente autenticada do usuário. Pesquisadores de segurança já demonstraram uma técnica apelidada de “CursorJacking”, onde uma extensão maliciosa pega carona em um assistente de codificação de IA para exfiltrar silenciosamente chaves de API, código-fonte proprietário e registros de chat. Quando uma extensão pode tanto ler sua sessão quanto agir dentro dela, a injeção de prompt indireta — conteúdo incorporado em uma página web projetado para manipular a próxima ação da IA — se torna um caminho de ataque viável para ferramentas internas, não apenas uma novidade.
Por que ferramentas tradicionais não percebem isso
A pilha de segurança que a maioria das empresas já possui — Prevenção de Perda de Dados, Corretores de Segurança de Acesso à Nuvem, Detecção e Resposta de Endpoint — foi amplamente projetada em torno do tráfego de rede e movimento de arquivos, não do comportamento em nível de DOM dentro do runtime do navegador. Uma ferramenta DLP observando um upload de arquivo para um destino não autorizado não necessariamente sinalizará uma extensão de IA lendo silenciosamente texto de um campo de formulário e enviando-o em uma requisição em segundo plano para uma API de inferência de terceiros. Essa lacuna é o motivo pelo qual o relatório de risco de IA corporativa de 2026 da Akamai destaca a “IA sombra” — ferramentas adotadas por funcionários sem visibilidade da equipe de segurança — como uma categoria de exposição distinta e crescente, separada das ferramentas de IA sancionadas que os departamentos de TI já verificaram.
O que realmente fecha a lacuna
A solução não é banir extensões de IA completamente — tal proibição seria contornada em uma semana e custaria produtividade real. O que está se provando eficaz nas implantações de 2026 é um conjunto mais restrito de controles: políticas de instalação baseadas em lista de permissões que exigem revisão de segurança antes que uma extensão chegue a um navegador gerenciado, auditoria de permissão por extensão que sinaliza expansão de escopo em atualizações, e plataformas de gerenciamento de navegador corporativo que podem ver atividade em nível de DOM em vez de apenas fluxos de rede. Uma Política de Uso Aceitável de IA formal — nomeando quais categorias de extensão são pré-aprovadas e quais requerem uma solicitação — fecha a ambiguidade que permite que a IA sombra se espalhe em primeiro lugar.
Para líderes de TI e segurança: o ponto de partida prático é uma auditoria de inventário de extensões nesta semana, não no próximo trimestre. Extraia a lista de cada extensão instalada em dispositivos gerenciados, cruze os níveis de permissão com as descobertas da LayerX e Unit 42 acima, e priorize a revisão de qualquer coisa com acesso a cookies ou script instalada fora de um processo de aprovação formal. A taxa de vulnerabilidade para extensões com marca de IA — 60% mais propensas a carregar um CVE conhecido do que extensões sem IA, segundo pesquisa recente — significa que as extensões já sentadas nos navegadores de seus funcionários são um risco vivo, não futuro.