Meados de fevereiro de 2026, os pesquisadores da plataforma de segurança LayerX revelaram a existência de uma campanha chamada AiFrame: 30 extensões do Chrome que se faziam passar por assistentes baseados no ChatGPT, Claude, Gemini e Grok infiltraram mais de 300.000 navegadores. Identificadores roubados, e-mails Gmail capturados, conversas gravadas remotamente: por trás de interfaces cuidadosas escondia-se uma arquitetura de espionagem controlada a partir de um único servidor. E várias dessas extensões foram recomendadas pelo Google com o selo « Featured ».
Uma campanha industrial por trás de nomes familiares
30 extensões, um único cérebro
Foi a pesquisadora Natalie Zargarov, da LayerX Security, que descobriu a operação em 13 de fevereiro de 2026. Por trás de nomes tranquilizadores como Gemini AI Sidebar (80.000 usuários antes de ser removida), AI Sidebar (70.000), AI Assistant (60.000) ou ChatGPT Translate (30.000), as 30 extensões compartilhavam o mesmo código-fonte, as mesmas permissões e uma infraestrutura única hospedada no domínio tapnetic[.]pro. Nenhuma rodava modelo de IA localmente. Os atacantes surfavam na enorme popularidade dessas ferramentas, enquanto cidades como Bordeaux lançam campi dedicados ao treinamento em Grok e ChatGPT.
O truque do iframe invisível
O mecanismo deles era formidável. Ao invés de integrar funcionalidades localmente, cada extensão exibia um iframe em tela cheia carregado a partir de um subdomínio remoto (por exemplo claude.tapnetic.pro). O usuário acreditava estar interagindo com um assistente de IA, mas era um servidor controlado pelos atacantes que gerenciava a interface. Este sistema permitia modificar as funcionalidades remotamente sem passar por uma atualização submetida à Chrome Web Store, um mecanismo similar ao descrito em nossa investigação sobre como uma simples atualização pode transformar uma extensão em spyware. Portanto, o que era inspecionado na instalação não era o que de fato era executado.
« Ao injetar iframes que imitam interfaces de IA confiáveis, eles criaram um ataque man-in-the-middle quase invisível que intercepta tudo, desde chaves de API até dados pessoais. »
Natalie Zargarov, pesquisadora da LayerX Security, 13 de fevereiro de 2026
Emails, senhas, conversas: o que foi roubado
Gmail na mira
Das 30 extensões identificadas, 15 tinham como alvo especificamente o Gmail. Um script injetado ao carregar mail.google.com extraía o conteúdo das conversas e até mesmo os rascunhos não enviados. Os dados eram transmitidos à infraestrutura externa dos atacantes, fora do perímetro de segurança do Google. As extensões solicitavam a permissão « all_urls », dando-lhes acesso ao conteúdo de qualquer site visitado, inclusive páginas autenticadas: bancos, intranets corporativos, plataformas de RH. Um risco que lembra os perigos dos VPNs gratuitos, onde o usuário cede involuntariamente o acesso a toda a sua navegação.
Um microfone ativável remotamente
Ainda mais preocupante: as extensões integravam uma função de reconhecimento de voz ativável remotamente via API Web Speech. Uma vez ativada, ela podia gravar as conversas ao redor do computador e enviar as transcrições ao servidor de controle. O usuário jamais era informado da ativação dessa funcionalidade.
« Essa campanha explora a natureza conversacional das interações com a IA, que condicionou os usuários a compartilhar informações detalhadas. »
Natalie Zargarov, LayerX Security
Google apontado, a ameaça persiste
O selo « Featured » concedido a extensões infectadas
Várias dessas extensões receberam o selo « Featured » da Chrome Web Store, que deveria garantir sua confiabilidade. Esse rótulo, atribuído pelo Google após verificação, reforçou mecanicamente a confiança dos usuários e multiplicou as instalações. A campanha usava uma técnica chamada « extension spraying »: assim que uma extensão era removida, uma cópia idêntica reaparecia sob um novo identificador, mas com o mesmo código e a mesma infraestrutura. Gemini AI Sidebar, removida com 80.000 usuários, foi substituída por AI Sidebar alguns dias depois.
7 extensões ainda online
No momento da publicação do relatório da LayerX, sete extensões permaneciam disponíveis na Chrome Web Store, totalizando mais de 180.000 instalações. A infraestrutura de comando e controle continuava ativa em todos os navegadores infectados. A campanha AiFrame não é isolada: em dezembro de 2025, a empresa Koi Security revelou que um ator chamado ShadyPanda havia comprometido 4,3 milhões de usuários do Chrome e Edge via extensões legítimas desviadas após anos de funcionamento normal.
- Verifique as permissões: uma extensão de IA não tem motivo para solicitar acesso a « todos os sites »
- Verifique o desenvolvedor: site, histórico, outras extensões publicadas
- Não confie nas avaliações: as opiniões podem ser falsificadas, mesmo com o selo « Featured »
- Limite o número de extensões: cada módulo instalado é uma superfície adicional de ataque
- Desinstale imediatamente as extensões mencionadas no relatório da LayerX se você as instalou
