Su navegador ha estado ocupado en su nombre. Esta semana trajo dos recordatorios de que Chrome puede poner cosas en su máquina con las que nunca aceptó. Uno vino de Google. Uno vino de un impostor. Ambos utilizaron la misma maquinaria silenciosa.
Chrome se ejecuta en miles de millones de dispositivos, lo que lo convierte en uno de los programas de software más potentes del planeta. También lo convierte en un lugar tentador para introducir algo. Dos historias de los últimos días muestran el problema del consentimiento en ambos extremos.
El invitado de Google de 4 GB
Desde al menos abril, Chrome ha estado descargando silenciosamente Gemini Nano, el modelo de inteligencia artificial en el dispositivo de Google, en computadoras portátiles y de escritorio elegibles. El archivo tiene aproximadamente 4 GB. Llega sin aviso, sin notificación y sin un interruptor de apagado obvio. CNET informó. Elimínelo y Chrome lo recuperará nuevamente.
El modelo incluye funciones en el dispositivo, como detección de estafas y ayuda para escribir. El problema es que la mayoría de la gente nunca lo pidió y nunca supo que había aterrizado.
El 💜 de la tecnología de la UE
Los últimos rumores de la escena tecnológica de la UE, una historia de nuestro sabio fundador Boris y algo de arte de IA cuestionable. Es gratis, todas las semanas, en tu bandeja de entrada. Regístrate ahora!
El relato más claro proviene de Alexander Hanff, un investigador de privacidad que escribe como «Ese tipo de privacidad». Captó la instalación en un perfil de Mac nuevo que no había recibido ninguna intervención humana, utilizando el propio registro de eventos de archivos del sistema. El modelo de 4 GB se descomprimió solo en unos 14 minutos mientras una pestaña permanecía inactiva. el escribio. Sostiene que el impulso silencioso viola las reglas de privacidad electrónica y protección de datos de Europa, y que el ancho de banda por sí solo conlleva un alto costo climático a una escala de mil millones de dispositivos.
Google dice que el modelo se elimina solo si un dispositivo se queda sin espacio o energía. La compañía también señala que, desde febrero, los usuarios pueden desactivarlo en la configuración de Chrome, tras lo cual deja de descargarse.
Hay un giro que enturbia aún más la confianza. La píldora «Modo AI» visible en la barra de direcciones no utiliza el modelo del dispositivo en absoluto. Esas consultas van a GoogleLos servidores de. Entonces, el usuario paga el costo de almacenamiento de un modelo local, mientras que la función principal de IA aún envía la escritura a la nube.
El impostor en la barra de direcciones.
La segunda historia es más oscura, porque el actor no era Google. Los investigadores de amenazas de Microsoft encontraron una extensión maliciosa de Chrome disfrazada del motor de búsqueda de inteligencia artificial Perplexity. Registraba silenciosamente lo que la gente buscaba y luego los enviaba a resultados reales para que nada pareciera mal.
La extensión, llamada «Buscar perplejidad ai», utilizó un dominio similar para pasar por el real. Las noticias de los piratas informáticos informó. Una vez instalado, se convirtió en el motor de búsqueda predeterminado. Cada consulta y cada carácter escrito en la barra de direcciones iba primero a un servidor controlado por un atacante, que lo registraba con su dirección IP y los detalles del navegador.
El robo ocurrió en ese primer salto, antes de la redirección. La extensión abusó de los permisos de las reglas de red de Chrome para lograrlo y envió un código de servidor que registraba cada solicitud, microsoft dicho. Google lo eliminó después de la divulgación.
Esto no fue algo aislado. Anteriormente, Microsoft vinculó una ola de extensiones de marca AI a aproximadamente 900.000 instalaciones en más de 20.000 redes empresariales, recopilando historiales de chat de ChatGPT y DeepSeek. La etiqueta AI obtiene la instalación. Los permisos hacen el daño.
Misma superficie, diferente intruso
Junte los dos y aparecerá un patrón. El navegador, y la barra de direcciones en particular, se ha convertido en una superficie de confianza que tanto los proveedores como los atacantes quieren ocupar. Google trata su disco como un objetivo de entrega para su propia IA. Un delincuente trata su omnibox como si fuera una intervención telefónica. El usuario se sienta en el medio y rara vez se le pregunta.
Ésa es la verdadera historia y debería preocupar a cualquiera que se preocupe por ella. confianza en el software cotidiano. Cuando una empresa legítima normaliza las instalaciones silenciosas, a los usuarios les resulta más difícil detectar el malware haciendo algo parecido. El consentimiento deja de ser un hábito. La línea entre una característica y una intrusión se difumina.
También llega en un momento en el que la marca de IA es un imán. La gente asocia las herramientas de IA con la utilidad, por eso hacen clic. Los atacantes lo saben, y el mismo instinto que nos hace probar un nuevo y brillante asistente nos hace saludar. aplicaciones maliciosas vistiendo el mismo disfraz.
que puedes hacer
Unos minutos de limpieza ayudan. En Chrome, abra Configuración, luego Sistema y apague la IA en el dispositivo si no desea el modelo Gemini Nano. También puede buscar una carpeta llamada OptGuideOnDeviceModel en su perfil de Chrome para ver si el archivo de 4 GB ya está allí.
Luego audite sus extensiones. Elimine todo lo que no reconozca, verifique el editor y el dominio exacto antes de instalar herramientas de IA y esté atento a un motor de búsqueda que haya cambiado silenciosamente. Nada de esto es difícil. Es simplemente el precio de utilizar un navegador el que, cada vez más, actúa por sí solo.
La solución más profunda no es tuya. Pertenece a la empresa la que decide si el navegador predeterminado pregunta antes de actuar. Hasta que eso suceda, la suposición más segura es simple. Su privacidad es tu trabajo y el navegador no siempre está de tu lado.