Autora : Katie Boquetti | Edición : Craig Taylor
«El poder tiende a corromper, y el poder absoluto corrompe absolutamente». Lord Acton escribió esto en 1887 sobre reyes y papas , y ha envejecido sorprendentemente bien. Pero su advertencia presupone que los poderosos tienen un carácter que corromper . La IA no. No tiene codicia que tentar, ni ego que halagar, ni un deslizamiento lento e inconsciente hacia el mal juicio. He aquí una versión actualizada de la observación de Lord Acton para nuestra era de agentes de IA: « La IA no necesita estar corrompida para causar daño. Dale poder absoluto, y solo necesita equivocarse » .
Lograr que una IA se equivoque no requiere años de tentación ni poder ilimitado. Basta con un texto . Un funcionario puede corromperse con el tiempo, el poder sin control y las sutiles persuasiones; un agente de IA comprometido necesita un párrafo bien escrito. Ese párrafo podría estar oculto en un correo electrónico que se le pide a la IA que resuma. Podría estar escondido dentro de un archivo README o Markdown que el asistente de programación lee antes de empezar a trabajar. Podría ser texto invisible en blanco sobre blanco en una página web que solo la máquina puede ver. Los expertos en seguridad lo llaman inyección de mensajes , y funciona porque los agentes de IA tienen dificultades para distinguir entre tus instrucciones y las que simplemente suenan como si fueran tuyas.
¡Ahora, empeoremos las cosas! Otorgue a la IA permisos mucho más amplios de los necesarios para la tarea. Ejecútela en un navegador integrado que carece de muchas de las protecciones que Chrome, Edge, Firefox y Opera han adquirido tras años de mejoras. En ese caso, una sola frase mal dicha puede ser suficiente para comprometer su equipo.
El recordatorio de seguridad de esta semana provino de un mensajero inesperado: algo que usted mismo instaló: una extensión del navegador.
— Craig
Las extensiones del navegador pueden ser muy útiles. Pueden corregir la gramática, guardar cupones y bloquear anuncios emergentes o mensajes molestos de sitios web. Recientemente, investigadores de seguridad independientes probaron e informaron sobre un riesgo relacionado con las conexiones de escritorio de IA y las extensiones del navegador. El 6 de noviembre de 2026, The Hacker News publicó una investigación que demostraba que un asistente de IA en el escritorio del usuario podía ejecutar código arbitrario en su computadora.
La investigación provino de Forever Security, con el investigador Gal Weizman a cargo del trabajo técnico. Empecemos por las buenas noticias: nadie ha visto que esto se utilice en un ataque real, y la solución es tan sencilla como revisar y limpiar la barra de herramientas del navegador en quince minutos.
Los investigadores probaron Claude Dispatch, una función de Anthropic que permite enviar tareas desde el teléfono a la aplicación de escritorio Claude en el ordenador. Dispatch confiaba en cualquier sesión iniciada en el sitio web claude.ai. Una extensión con permiso para ejecutar scripts en claude.ai pudo enviar instrucciones a la aplicación de escritorio como si se hubieran escrito manualmente.
Así se desarrolló la prueba.
No fue necesario modificar el navegador. La extensión utilizaba los permisos que el usuario ya había otorgado. Con el mismo acceso, un atacante podría copiar archivos o instalar una puerta trasera.
Para que esto funcionara, debían darse varias condiciones. Tenías que iniciar sesión tanto en claude.ai como en Claude Desktop, tener Dispatch activado y mantener el ordenador encendido con la aplicación abierta.
Esta lección tiene repercusiones que van más allá de esta capacidad específica de la IA. De hecho, Anthropic confirmó este problema en mayo de 2026 tras descubrirlo por su cuenta, y Dispatch ahora está cerrado a nuevos usuarios con planes de descontinuarlo. Los investigadores afirman que un diseño similar aparece en otras herramientas de IA remota, como Claude Code Remote Control y las sesiones de Claude Cowork. Aún no las han probado y planean publicar un informe de seguimiento.
Ahora, los agentes de IA actúan en tu nombre. Abren archivos, instalan software y se conectan a otros servicios. Cualquier aplicación que pueda comunicarse con tu agente de IA obtiene los mismos permisos. Una extensión de navegador con acceso al sitio web donde se ejecuta tu asistente de IA tiene acceso a mucho más que una sola página web.
Los equipos pequeños son los que más lo sufren. El personal suele instalar extensiones por su cuenta, y las cuentas personales terminan en los portátiles de trabajo. De hecho, los investigadores encontraron cuentas personales que conectaban ordenadores domésticos con portátiles de trabajo en las oficinas de sus propios clientes.
Aquí tienes una breve lista de verificación y un recordatorio en el calendario para mantener seguros tu navegador y tu ordenador.
Dedica quince minutos esta semana a organizar la barra de herramientas de tu equipo. Pídeles que abran su lista de extensiones, la revisen y eliminen las que no usen, y que compartan la que más les guste. Añade las extensiones que conserven a una lista compartida de aprobadas. El resultado serán navegadores más limpios, un nuevo hábito para el equipo y una pequeña victoria en materia de seguridad que podrán celebrar.
La plataforma de refuerzo positivo de CyberHoot ofrece vídeos de formación cortos y pruebas de phishing que no generan engaño para ayudar a tu equipo a desarrollar hábitos poderosos como este, un pequeño logro a la vez.
¡Ríe, aprende y diviértete!
¿Qué es una extensión de navegador?
Una extensión de navegador es un pequeño complemento que le brinda a tu navegador funciones adicionales, como corrector ortográfico, autocompletado de contraseñas o bloqueo de anuncios. Las extensiones se ejecutan dentro de tu navegador y pueden ver las páginas que visitas.
¿Debo dejar de usar asistentes de IA?
No. Las herramientas de IA ahorran tiempo y ayudan a las personas a ser más productivas. Trátalas como cualquier otro software con acceso a tu ordenador y desactiva las funciones que no uses.
¿Cómo elijo extensiones seguras?
Instala las extensiones desde la tienda oficial del navegador, elige las más conocidas y con muchas reseñas, y verifica los permisos antes de instalarlas. Elimina cualquier extensión cuya actualización solicite más permisos sin una razón clara.
¿Alguien ha sido atacado de esta manera?
Los investigadores no reportaron ataques reales. Su prueba fue una demostración de concepto destinada a detectar el problema a tiempo para que los proveedores puedan solucionar estos riesgos y los usuarios tengan tiempo de reaccionar.
¿Qué debo hacer si uso Dispatch?
Desactive la función de envío entre dispositivos si no la necesita. Si la utiliza, revise qué dispositivos están emparejados y elimine cualquier extensión con acceso a claude.ai que no necesite.
The Hacker News: Las extensiones de navegador maliciosas podrían usar Claude Dispatch.
Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: “El poder tiende a corromper,...
LEER MÁS
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Durante años hemos entrenado...
LEER MÁS
La mayoría de las pruebas de phishing mienten a tus empleados. ¡Esta dice hola primero! HootPhish les dice a las personas de antemano: esto es...
LEER MÁSObtenga una visión más clara de los riesgos humanos, con un enfoque positivo que supera las pruebas de phishing tradicionales.
