Removida por roubo de dados, extensão do Chrome retorna à loja oficial com novo golpe

Uma extensão para Google Chrome que havia sido removida da loja oficial da plataforma por roubar conversas de usuários com ferramentas de inteligência artificial (IA) voltou a ser distribuída. Identificado como “AI Sidebar with DeepSeek, ChatGPT, Claude and more”, o programa alcançou novamente computadores corporativos por meio da própria rede de distribuição do Google.

O histórico do aplicativo reúne irregularidades graves. Em dezembro de 2025, a empresa de segurança OX Security alertou que a extensão espionava interações de usuários com as plataformas ChatGPT e DeepSeek. O software capturava o conteúdo completo dos chats, além de endereços de páginas visitadas, pesquisas e dados de autenticação, e enviava as informações para servidores externos.

Na época, o relatório da OX Security destacou o risco da prática para as empresas. “Esses dados podem ser usados para espionagem corporativa, roubo de identidade, campanhas de phishing direcionadas ou vendidos em fóruns clandestinos. Organizações cujos funcionários instalaram essas extensões podem ter exposto, sem saber, propriedade intelectual, dados de clientes e informações confidenciais de negócios”, detalharam os pesquisadores.

Após os alertas e o acúmulo de mais de 300 mil instalações, o Google retirou o programa do ar em janeiro deste ano. 

Retorno à loja e mudança de tática

O reaparecimento da extensão ocorreu em meados deste ano.