La extensión de privacidad que vendió tus chats de IA
La gente la instaló para estar más segura en internet. Tenía la insignia «Destacada» de Google y 4,7 estrellas. Después, una actualización empezó a recopilar en silencio todo lo que decían a ChatGPT, Claude y Gemini.
Quieres un poco más de privacidad, así que instalas una VPN gratuita. Tiene miles de reseñas buenas y una insignia de Google que dice que está recomendada. Te olvidas de ella. Meses después, le preguntas a una IA por un bulto que te has encontrado, por tu matrimonio, por el dinero que debes.
Eso es lo que les pasó a millones de personas con Urban VPN Proxy. En diciembre de 2025, investigadores de Koi Security descubrieron que la extensión había estado recopilando conversaciones con ocho servicios de IA: ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity, DeepSeek, Grok y Meta AI (Malwarebytes).
Qué pasó
- La recopilación empezó con una actualización del 9 de julio de 2025 (versión 5.5.0). Nadie tuvo que hacer clic en nada.
- La usaban más de seis millones de personas en Chrome y 1,3 millones en Edge. Otras siete extensiones de la misma empresa tenían el mismo código.
- Las conversaciones iban a parar a BiScience, la empresa que está detrás de la extensión y que Malwarebytes describe como un intermediario de datos.
Un mes después volvió a pasar. Dos extensiones falsas de «barra lateral de IA», copias de una real, superaron las 900.000 descargas. Enviaban conversaciones completas de ChatGPT y DeepSeek a sus creadores, junto con las direcciones de todas las pestañas abiertas (SecurityWeek, enero de 2026).
Por qué sigue pasando
Una extensión que puede leer una página web puede leer lo que escribes a una IA. Eso vale tanto para las herramientas útiles como para las dañinas. Una insignia o una buena valoración no dicen nada de lo que hará la próxima actualización.
Cómo protegerte
- Abre la página de extensiones y quita las que no uses. Ten especial cuidado con las VPN gratuitas y las «barras laterales de IA».
- Mira a qué puede acceder cada extensión. «Leer y cambiar todos tus datos de todos los sitios web» incluye tus chats de IA.
- Elige preferiblemente extensiones con código público, para que cualquiera pueda comprobar lo que hacen.
¿Y Kamelo?
Kamelo también es una extensión, y necesita leer lo que escribes para poder protegerlo. Por eso no deberías tener que fiarte de nuestra palabra en nada. Por eso cada línea de Kamelo es de código abierto y no hace ninguna petición de red propia: abre las herramientas para desarrolladores de tu navegador mientras usas una IA y verás que no sale nada hacia Kamelo. Las versiones están firmadas y solo proceden de las tiendas oficiales de Chrome y Edge.
La confianza debería ser algo que puedas comprobar. Cómo mantiene Kamelo tus datos a salvo.