A extensão de navegador que sua equipe instalou pode ser um espião

Uma extensão de navegador chamada “AI Sidebar” foi flagrada roubando as conversas dos usuários com ChatGPT e DeepSeek — capturava o conteúdo completo dos chats, os sites visitados e dados de login, e mandava tudo para servidores externos. O Google a removeu da loja oficial do Chrome em janeiro de 2026, depois de mais de 300 mil instalações. Fim da história? Não: meses depois ela voltou à mesma loja oficial, como revelou a Netskope Threat Labs em análise detalhada da Netskope Threat Labs.

A tática do retorno merece atenção de qualquer gestor: os criadores publicaram primeiro uma versão limpa, para reconstruir reputação junto aos sistemas de verificação do Google. Duas semanas depois, uma “atualizaçãozinha” de 21 linhas de código ativou o novo esquema. É o problema estrutural das extensões: elas se atualizam sozinhas — a extensão inofensiva de hoje pode ser o espião de amanhã, sem que ninguém clique em nada.

E não é caso isolado: outro levantamento recente flagrou centenas de extensões de VPN para Chrome redirecionando o tráfego dos usuários.

Por que isso é problema de empresa, não de TI

A extensão mora no navegador — exatamente onde sua equipe passa o dia: e-mail, sistema financeiro, CRM, portal do banco. Uma extensão maliciosa enxerga o que o usuário enxerga e digita. No caso da AI Sidebar, o relatório original da OX Security foi direto: empresas cujos funcionários a instalaram podem ter exposto propriedade intelectual, dados de clientes e informações confidenciais — sem nenhum “hacker” invadindo nada. O funcionário instalou sozinho, com dois cliques, da loja oficial.

Esse é o ponto cego clássico: firewall na porta, antivírus na máquina — e um software espião instalado voluntariamente, com selo de “verificado”.

O que fazer, em três camadas

1. Visibilidade primeiro. Você não gerencia o que não vê. Inventarie o que está instalado nas máquinas da empresa — navegadores incluídos. Ferramentas de monitoramento de estações fazem isso de forma contínua; sem elas, nem a TI sabe que a extensão existe.
2. Política de lista. Nos navegadores corporativos (Chrome e Edge têm controle central gratuito para empresas), o padrão saudável é lista de permitidos: só instala o que foi aprovado. Parece duro; é menos duro que explicar um vazamento.
3. Eduque pelo exemplo real. “Extensão gratuita de IA que rouba suas conversas com IA” é uma história que qualquer equipe entende — use este caso no próximo comunicado interno.

A pergunta certa não é “essa extensão é confiável hoje?” — é “quem controla o que ela vai virar na próxima atualização?”

Fontes

• Netskope Threat Labs — análise de extensões maliciosas do Chrome (campanha AI Sidebar): netskope.com
• Google — políticas e segurança da Chrome Web Store: developer.chrome.com/docs/webstore/program-policies