Un'estensione Chrome bandita da Google per aver letto le vostre chat con l'IA e tornata - con 300.000 utenti

Essere cacciati dal Chrome Web Store dovrebbe essere la fine della strada per un'estensione problematica. Non questa volta. Un componente aggiuntivo chiamato "AI Sidebar with DeepSeek, ChatGPT, Claude and more" - che Google aveva rimosso a gennaio 2026 perche raccoglieva le conversazioni IA delle persone e le inviava a server esterni - e tornato nello store, e i ricercatori di Netskope dicono che ha raggiunto oltre 300.000 installazioni con una valutazione di 4,6 stelle.

Cio che lo rende insidioso e la pazienza. La versione tornata a fine luglio non faceva assolutamente nulla di sbagliato: software pulito e funzionante, apparentemente per ricostruire una cronologia di aggiornamenti affidabile. Circa due settimane dopo, un aggiornamento successivo ha infilato una aggiunta di 21 righe a un singolo file che dirotta gli eventi di aggiornamento e disinstallazione di Chrome per aprire link di affiliazione e far guadagnare commissioni all'operatore. Cosa da poco, di per se. La preoccupazione, come sottolinea Netskope, e che lo stesso canale - distribuito tramite il sistema di aggiornamento integrato di Google - potrebbe altrettanto facilmente spingere qualcosa che ruba le vostre password o le vostre chat IA di nuovo, esattamente cio che ha fatto bandire l'estensione la prima volta.

La lezione per chiunque abbia accumulato componenti aggiuntivi "assistente IA" nell'ultimo anno: ognuno puo leggere cio che digitate in ChatGPT, Claude e ogni altro sito che visitate. Aprite la pagina Estensioni di Chrome, rimuovete quelle che non usate attivamente, e diffidate di strumenti che aggiungono una barra laterale IA al vostro browser - un nome bandito puo ricomparire sotto una nuova proprieta.

Se un'estensione canaglia ha gia cambiato il vostro motore di ricerca, la homepage o la pagina di nuova scheda, la procedura guidata di riparazione "browser dirottato" di Tendvane li riporta alla normalita in pochi clic.