Javier Lacort

Cuando entras en cualquiera de esas plataformas de IA, inyecta un código directamente en la página y ese código hace algo brutal que es que se mete en medio de las comunicaciones entre tu navegador y la IA, como poner una cámara oculta o un micro abierto.

en tu conversación.

Imagínate que estás hablando con alguien por teléfono y de repente, como en las películas, escuchas una respiración y resulta que es que hay una tercera persona escuchando en otra línea, tomando notas de todo y grabando.

Pues algo así.

Cada vez que tú envías un mensaje a ese GPT o que Clota responde o lo que sea, esa extensión lo ve todo antes incluso de que a ti te aparezca en tu pantalla.

¿Y qué es lo que captura exactamente?

Pues todo.

Cada pregunta que haces, cada respuesta que recibes, cuándo lo hiciste, qué plataforma usaste, todo.

Y lo empaqueta y lo envía a los servidores de Urban VPN.

Esta funcionalidad, curiosamente, no siempre estuvo ahí, sino que Urban VPN hasta hace unos meses era una simple VPN, que sepamos, pero el 9 de julio, este verano, lanzaron una actualización, la 5.5, que incluía todo ese sistema que os cuento de captura.

Y desde ese día hasta ahora, todas las conversaciones que hayas tenido con IA, mientras tenías esa extensión instalada, han sido copiadas e enviadas a sus servidores.

Y aquí viene algo grave.

que es que las extensiones de Chrome y de Edge se actualizan solas.

Tú a lo mejor instalaste UrbanVPN porque querías una VPN y un día sin que te enteraras se actualizó y empezó a espiarte sin avisar, sin pedir permiso nuevo, sin forma de que tú sepas que estaba haciendo algo que antes no hacía.

Entonces, si desde el mes de julio has usado HGPT, Cloud, Grog, cualquier plataforma prácticamente,

Con UrbanVPN instalado, asume que esas conversaciones ahora están en manos de UrbanVPN y además que las han vendido.

Preguntas médicas, detalles de pasta, código de tu empresa, documentación confidencial, todo, tus problemas personales, tus preocupaciones, todo ha sido distribuido.

Lo llamativo es que Urban VPN vende esta funcionalidad como protección de IA, porque en su página de la tienda te dice que te protege contra intentos de phishing, malware, anuncios molestos y tal, y que tiene una protección de IA que revisa si vas a compartir tus datos personales con la IA y te avisa

esto puede sonar bien el problema es que son dos cosas completamente separadas tú puedes activar o desactivar los avisos pero da igual la extensión sigue copiando todo lo que tú escribes y todo lo que la IA te responde a ti es decir te avisa de que cuidado no compartas tu correo o no sé qué dato médico o coche de GPT pero ella misma es la que envía tu mail tu conversación completa y todo lo demás a un intermediario que luego lo vende es un poco como si tu asesor financiero te dice oye mucho ojito con las estafas pero te está robando la cartera detrás del pantalón

Además, después de descubrir todo eso sobre el Urban VPN en la extensión en Chrome, los investigadores pensaron ¿y si hay más extensiones del mismo desarrollador haciendo esto mismo?