Un estudio reciente realizado por Koi, una empresa de ciberseguridad, ha puesto en la mira a Urban VPN Proxy, una extensión de Chrome que presuntamente está capturando las interacciones de sus usuarios con diversas herramientas de inteligencia artificial, incluyendo ChatGPT, Claude, Gemini y Copilot.

El análisis de la herramienta mostró que Urban VPN Proxy utiliza su acceso al navegador para inyectar código en las páginas web de los chatbots, lo que le permite registrar en tiempo real tanto las consultas como las respuestas generadas. Este proceso no solo asegura la recolección de fragmentos aislados, sino que compila historias completas que pueden revelar hábitos de uso y datos sensibles de los usuarios.

Un Espionaje Inadvertido

Lo más alarmante es que esta recolección de información se produce incluso cuando el servicio VPN está desactivado. La captura de datos comienza automáticamente tras la instalación de la extensión, sin importar si los usuarios están al tanto de esta función invasiva.

Desde el 9 de julio de 2025, con una actualización de Urban VPN Proxy, el monitoreo de las conversaciones con chatbots se volvió una práctica estándar. Esto ha dejado a muchos usuarios sin opciones claras para proteger su privacidad, ya que aquellos con actualizaciones automáticas activadas fueron víctimas de esta nueva política sin una advertencia explícita.

Menos Protección, Más Vigilancia

La extensión, que se promocionaba como una herramienta de «protección de IA», en realidad pertenece a Urban Cyber Security Inc. y está asociada a BiScience, una empresa conocida por comercializar información personal. Además, otras extensiones bajo el mismo desarrollador han mostrado comportamientos similares, sumando más de 8 millones de descargas entre Chrome y Edge.

A pesar de su reputación como herramienta confiable, la extensión aún se presenta como «Destacada» en la tienda de Chrome, lo que provoca dudas sobre la veracidad de los sellos de confianza. Los expertos advierten que no hay forma de desactivar la captura de datos selectivamente; la única solución viable es desinstalar la extensión y estar alerta ante otros complementos que puedan poner en riesgo la privacidad.

Es fundamental que los usuarios asuman que las conversaciones realizadas desde julio de 2025 podrían haber sido registradas sin su consentimiento. Proteger tu información nunca ha sido tan esencial.