10.000 claves API de OpenAI de usuarios han sido robadas por una falsa extensión de Chrome de IA

Una extensión del navegador Chrome que se hace pasar por un asistente de inteligencia artificial está sustrayendo credenciales de OpenAI de más de 10.000 usuarios y enviándolas a servidores de terceros. 

La plataforma de ciberseguridad Obsidian ha identificado una extensión de navegador llamada H-Chat Assistant que supuestamente se disfraza de una herramienta que conecta a las personas con los servicios de chatbot de OpenAI.

Los investigadores afirman que recopiló secretamente claves API de OpenAI y transmitió datos de usuarios a servidores externos, poniendo en riesgo la seguridad de sus cuentas y la privacidad de los datos. Había exfiltrado al menos 459 claves API únicas a un canal de Telegram controlado por hackers meses antes de su descubrimiento.

La extensión de Chrome plantea riesgos de privacidad y seguridad para los usuarios de OpenAI

Según Obsidian Security, el software fue inicialmente publicó con el nombre ChatGPT Extension antes de ser rebautizado como H-Chat Assistant. Se pidió a los usuarios que instalaron la extensión que proporcionaran su propia clave API de OpenAI para activar las funciones del chatbot. 

Después de recibir la clave, la extensión funcionaba en gran medida como se anunciaba, permitiendo conversaciones con modelos de IA directamente en el navegador. Esa aparente legitimidad convenció a los usuarios de confiar en la función web, pero según el equipo de análisis de seguridad, había flujos de datos ocultos en segundo plano.

“Aunque estas extensiones no están exfiltrando activamente claves API, los prompts de los usuarios y otros datos se están enviando silenciosamente a servidores de terceros/externos. Varias de las extensiones suplantan a ChatGPT, creando una falsa sensación de confianza de que las conversaciones y los datos solo se transmiten a OpenAI”, explicaron los analistas.

Sin embargo, Obsidian dijo que el robo real ocurre cuando un usuario elimina un chat o elige cerrar sesión en la aplicación. En ese momento, la clave se transmite utilizando credenciales de bot de Telegram codificadas en el código de la extensión.

H-Chat Assistant también solicitaba permisos de lectura y escritura para los servicios de Google, lo que los investigadores creen que podría exponer los datos almacenados en las cuentas de Google Drive de las víctimas. 

Los investigadores de seguridad de Obsidian creen que la actividad maliciosa comenzó en julio de 2024 y pasó desapercibida durante meses, mientras los usuarios continuaban instalando y utilizando la herramienta. El 13 de enero de 2025, descubrieron la actividad y la reportaron a OpenAI a través de canales de divulgación. 

Ese mismo día, OpenAI revocó las claves API comprometidas para reducir el mal uso de la aplicación. Incluso después de la divulgación y las revocaciones, la extensión seguía disponible en Chrome Web Store, según el informe de Obsidian. 

H-Chat Assistant es parte de un conjunto de herramientas maliciosas 

Al menos 16 extensiones de Chrome que prometen mejoras de productividad relacionadas con la IA parecen compartir las mismas huellas digitales del desarrollador. Se cree que estas herramientas fueron construidas por un único actor de amenazas que está recopilando credenciales y datos de sesión. 

Según los hallazgos citados por los investigadores, las descargas de las 16 extensiones fueron relativamente bajas, con un total de unas 900 instalaciones. Sin embargo, los analistas dicen que la táctica es preocupante debido a su escalabilidad y la popularidad de los complementos de IA en los navegadores.

“Los GPT Optimizers son populares, y hay suficientes legítimos y bien valorados en Chrome Web Store que la gente podría pasar fácilmente por alto cualquier señal de advertencia. Una de las variantes tiene un logotipo destacado que indica que sigue las prácticas recomendadas para extensiones de Chrome”, escribió Natalie Zargarov, consultora de seguridad de LayerX, en un informe publicado el lunes.

Zargarov añadió que estas extensiones requieren una integración profunda con aplicaciones web autenticadas para lanzar una “superficie de ataque del navegador materialmente expandida”. Las extensiones maliciosas explotan debilidades en los procesos de autenticación web utilizados por los servicios relacionados con ChatGPT.

“De las 16 extensiones identificadas en esta campaña, 15 se distribuyeron a través de Chrome Web Store, mientras que una extensión se publicó a través del mercado de complementos de Microsoft Edge”, explicó la investigadora.

La extensión envía metadatos e identificadores de cliente, según encuentra el investigador

En su análisis, la consultora de LayerX encontró que las extensiones estaban enviando más información que solo claves API. La extensión transmitía metadatos de la extensión, incluidos detalles de la versión, configuraciones de idioma e identificadores de cliente.

También enviaba telemetría de uso, datos de eventos y tokens de acceso emitidos por el backend vinculados a los servicios de la extensión. Estos puntos de datos combinados permiten a los atacantes expandir los privilegios de los tokens, rastrear a los usuarios en sesiones y construir perfiles de comportamiento. 

Zargarov señaló que las descargas fueron pequeñas en comparación con GhostPoster, que superó las 830.000 instalaciones, y Roly Poly VPN, que superó las 31.000. Sin embargo, advirtió que las herramientas centradas en la IA podrían aumentar rápidamente en popularidad. 

“Solo se necesita una iteración para que una extensión maliciosa se vuelva popular. Creemos que los optimizadores de GPT pronto se volverán tan populares como (no más que) las extensiones de VPN”, escribió.