Javier Lacort

Resulta que millones de personas han estado compartiendo sus conversaciones con CGPT, con Cloud o con Gemini, con alguien más sin saberlo.

Y no me refiero a OpenAI, Anthropic, a Google, sino a un intermediario muy chungo que ha estado vendiendo esas conversaciones al mejor postor, incluyendo conversaciones realmente íntimas o realmente confidenciales.

La historia empieza de una forma bastante anecdótica porque uno de los investigadores de COI cuenta que estaba lidiando con una decisión importante en su vida y como seguramente demasiados hacemos ahora, abrió Claude y empezó a pensar en voz alta, empezó a exponerle opciones, a pedirle perspectiva, a darle contexto y a volcar todo lo que tenía en la cabeza.

A mitad de la conversación se dio cuenta

de que estaba un poco incómodo porque se había dado cuenta de la cantidad de cosas que le había contado.

No solamente sobre esa conversación y esa decisión en concreto, sino sobre el acumulado de meses y meses de conversaciones con dilemas personales, con preguntas de salud, con detalles financieros, con frustraciones del trabajo, cosas que no le había contado a casi nadie y desde luego que no había contado

todas a la vez a una única persona, pero sí a un chatbot, en este caso a Claude.

Y entonces se le cruzó un pensamiento que era ¿y si alguien pudiera estar leyendo todo esto?

Como este hombre es investigador de seguridad, tenía las herramientas para averiguarlo, entonces se puso a buscar.

cuenta que le pidió a Winx, su motor de análisis automático, que rastreara extensiones de navegador con capacidad para leer y robar conversaciones de plataformas de IA.

Esperaba encontrar un poco lo de siempre, cuatro extensiones raras, con poquitos usuarios, publicada por un desarrollador un poco sospechoso, pero resulta que en lo alto de la lista que le dio Winx apareció Urban VPN Proxy, Urban VPN Proxy, una extensión de Chrome que,

con más de 6 millones de usuarios, una valoración de 4,7 estrellas, es el promedio de 58.000 reseñas, y además con la etiqueta de destacado de Google, que significa que ha pasado por una revisión manual y que según Google cumple un alto estándar de experiencia de usuario y diseño.

Una VPN gratuita, de las que te prometen privacidad, seguridad, acceso a catálogos raros, lo que sea, que es justo el tipo de herramienta que instalas cuando, entre otras cosas, quieres protegerte online.

Los investigadores se pusieron a investigar y ahí empezó a caerse todo.

Urban VPN realmente no va solo por una plataforma, sino que tiene el punto de mira a 10.

ChatGPT, Cloud, Gemini, Copilot, Perplexity, Dipsy, Grog, es decir, todas las que usamos prácticamente, y para cada una tiene además un pequeño programa dedicado a interceptar y copiar tus conversaciones.

Y lo hace, por supuesto, de forma automática.

No te preguntan, no hay ningún botón tampoco que te permita desactivarlo.

La única forma de pararlo es desinstalar la extensión por completo.

La extensión lo que hace es vigilar las pestañas que tienes abiertas en tu navegador.