Hay asuntos que no publicaríamos en redes sociales ni comentaríamos en voz alta. Sin embargo, ahí van, fluyendo en una catarata de mensajes hacia un chatbot de inteligencia artificial (IA), como si se tratara de nuestro mejor amigo. No hay miradas, no hay juicio, no hay silencios incómodos. Hay respuestas que, muchas veces, se limitan a darnos la razón o a convencernos. Pero más allá de eso aparece una pregunta incómoda: ¿y si todo eso que hemos contado pudiera acabar en manos de un tercero? ¿Y si hay alguien más leyendo esas conversaciones?

Optar por no participar en el entrenamiento de modelos o elevar al máximo la seguridad de nuestra cuenta puede no ser suficiente.

Hay otra amenaza que estos días está alcanzando a millones de usuarios, y quizá ni siquiera sean conscientes de ello: extensiones del navegador que espían y roban lo que se dice a los chatbots. En lo más alto de la lista aparece Urban VPN Proxy. Una extensión de Chrome con más de 6 millones de usuarios, calificada con 4,7 estrellas y que, hasta la publicación del informe de ciberseguridad del que hablaremos hoy, mostraba una insignia de “Destacado” en Google, algo que aún podemos comprobar en una versión archivada en Internet Archive.

El hallazgo. Lo que ha hecho saltar las alarmas es un informe publicado por Koi, una empresa especializada en ciberseguridad. No es una advertencia genérica ni una hipótesis, sino el resultado de analizar qué hacen estas herramientas en segundo plano mientras navegamos. Al fijarse en extensiones populares, de esas que se instalan para ganar privacidad o seguridad, sus investigadores detectaron un patrón preocupante: algunas eran capaces de leer y enviar fuera del navegador las conversaciones mantenidas con chatbots de inteligencia artificial.

Una superficie de ataque mucho mayor. La investigación señala que Urban VPN Proxy no apuntaba a un único proveedor de IA, sino a un conjunto amplio de plataformas populares. ChatGPT, Claude, Gemini o Microsoft Copilot aparecen entre los servicios monitorizados, lo que amplía enormemente el volumen y la diversidad de datos potencialmente capturados. Estas conversaciones no son triviales: a menudo incluyen preguntas íntimas, información económica o detalles de proyectos en curso. Por eso, el acceso a este tipo de intercambios supone un nivel de exposición muy delicado.

Cómo se capturan las conversaciones. Según la firma de investigación, el mecanismo no depende de vulnerabilidades en los propios chatbots, sino del lugar privilegiado que ocupan las extensiones dentro del navegador. Urban VPN Proxy monitoriza las pestañas activas y, cuando el usuario accede a una plataforma de IA, inyecta código directamente en la página. Ese código intercepta las peticiones y respuestas que se intercambian con el servidor antes de que el navegador las muestre en pantalla, lo que permite acceder al contenido completo de la conversación en tiempo real.

Lo que Urban VPN Proxy extraía no eran fragmentos desordenados, sino conversaciones enteras con su contexto asociado. Koi documenta la captura sistemática de los mensajes del usuario, las respuestas de la IA, los identificadores de cada chat y los datos temporales que permiten ordenarlos y relacionarlos entre sí. Este tipo de información, cruzada a lo largo de semanas o meses, permite dibujar patrones de uso muy precisos. Desde hábitos laborales hasta preocupaciones personales, el valor del conjunto reside precisamente en su continuidad y no en un mensaje puntual.

El script de contenido que reenvía los datos

No depende de activar el VPN. Uno de los matices más importantes del informe es que la captura de conversaciones no está ligada al uso del servicio de VPN en sí. El mecanismo , explican, funciona de forma independiente, incluso cuando el VPN está desactivado. Basta con tener la extensión instalada para que el código encargado de interceptar las conversaciones siga operando en segundo plano. No existe un interruptor accesible para el usuario que permita desactivar esta recolección sin eliminar por completo la extensión del navegador.

La recolección de conversaciones no estuvo presente desde el principio. Según el análisis, Urban VPN Proxy no incluía este comportamiento en versiones anteriores de la extensión. El punto de inflexión llega el 9 de julio de 2025, cuando se lanza una actualización que activa por defecto la captura de conversaciones con plataformas de IA. A partir de ahí, cualquier usuario con la extensión instalada y las actualizaciones automáticas activadas pasó a ejecutar ese nuevo código sin un aviso explícito comparable al cambio de comportamiento ni tener que aceptar expresamente esa modificación.

Qué promete la “AI protection”. En la ficha de la extensión y en sus mensajes al usuario, Urban VPN Proxy presenta esta función como una capa adicional de seguridad. Según su descripción, sirve para alertar cuando se introducen datos personales en un chatbot o cuando una respuesta incluye enlaces potencialmente peligrosos. El problema es que esta capa de avisos no guarda relación directa con la recolección de conversaciones. Activar o desactivar las advertencias no impide que los mensajes sigan siendo interceptados y enviados a los servidores de la empresa.

La investigación no se detuvo en Urban VPN Proxy. Al rastrear el origen del código y su comportamiento, Koi comprobó que la misma lógica de captura de conversaciones aparecía en otras extensiones publicadas por el mismo publicador. Algunas se presentan como VPN, otras como bloqueadores de anuncios o herramientas de seguridad del navegador. En conjunto, suman más de 8 millones de usuarios entre Chrome y Edge, lo que amplía el alcance del problema y explica por qué los investigadores hablan de un ecosistema y no de una anomalía puntual.

Extensiones identificadas para Chrome: 

• Urban VPN Proxy 
• 1ClickVPN Prox
• Urban Browser Guard
• Urban Ad Blocker 

Extensiones identificadas para Microsoft Chrome: 

• Urban VPN Proxy
• 1ClickVPN Proxy
• Urban Browser Guard 
• Urban Ad Blocker 

Quién está detrás. Urban VPN Proxy está operada por Urban Cyber Security Inc., una empresa vinculada a BiScience, una firma de intermediación de datos, un data broker, según describe Koi. Koi recuerda que BiScience ya había sido objeto de investigaciones previas por parte de otros expertos en ciberseguridad por la recolección y comercialización de datos de navegación. El informe encuadra este caso como una evolución de esas prácticas, al pasar de recopilar hábitos de navegación a capturar conversaciones completas mantenidas con sistemas de inteligencia artificial.

El hallazgo también pone el foco en cómo se informa al usuario. La extensión menciona de forma genérica el tratamiento de datos relacionados con servicios de IA durante el proceso de consentimiento, y su política de privacidad reconoce la recopilación de entradas y salidas de los chatbots. Sin embargo, estos detalles aparecen enterrados en documentos largos y técnicos. Para la mayoría de los usuarios, la experiencia práctica es muy distinta: instalan una herramienta que promete privacidad sin ser conscientes de que sus conversaciones pueden formar parte de un flujo de datos destinado a analítica de marketing.

Cuando el sello genera confianza. La presencia de Urban VPN Proxy como extensión “Destacada” en la tienda de Chrome añade otra capa al problema. Google explica que este tipo de distintivos se conceden tras una revisión específica y están pensados para orientar al usuario hacia productos fiables. Sin embargo, el análisis muestra que una extensión con este reconocimiento incorporaba funciones de recolección de datos altamente sensibles. La contradicción no es menor, porque sitúa el foco en los límites reales de las revisiones y en la confianza que los usuarios depositan en ellas.

¿Qué hacer si estoy afectado? El informe no deja margen para soluciones intermedias. Según los expertos, no existe una forma de desactivar selectivamente la captura de conversaciones sin eliminar por completo la extensión. Por eso, el primer paso pasa por desinstalar las herramientas afectadas y revisar otras extensiones con funciones similares. A partir de ahí, conviene asumir que cualquier interacción con chatbots realizada desde julio de 2025 pudo quedar registrada y ajustar hábitos futuros, especialmente cuando se trata de información personal, médica o profesional.

Imágenes | Levart_Photographer

En Xataka | Cada cuánto debemos cambiar TODAS nuestras contraseñas según tres expertos en ciberseguridad

EFE.- La adaptación de “Frankenstein” del aclamado director mexicano Guillermo del Toro obtuvo seis precandidaturas para optar al Óscar en seis categorías, anunció este martes la Academia de Hollywood.

La obra de del Toro figura en el nuevo apartado de estos premios dedicado al casting, junto a la española “Sirat” y “One Battle After Another”, además de cinematografía, maquillaje y peluquería, banda sonora, sonido y efectos visuales.

Escrita y dirigida por Guillermo del Toro, el proyecto de Netflix está basado en la novela de título homónimo escrita por Mary Shelley de 1818 y retrata la historia de Victor Frankenstein, un joven y brillante científico que da vida a una criatura en un monstruoso experimento que le lleva a la ruina.

Este clásico gótico incluye al actor guatemalteco estadounidense Oscar Isaac, en la piel del científico; Jacob Elordi, como La Criatura, y Mia Goth como Lady Elisabeth Harlander.

Por esta obra, del Toro optará al Globo de Oro mejor director, mientras que la película cuenta con cinco nominaciones a estos premios, considerados la antesala de los Óscar, y cuya gala tendrá lugar el próximo 11 de enero en Beverly Hills. 

Por su parte, el suspense de terror y vampiros “Sinners” y la segunda parte del musical “Wicked” lideran las listas de los proyectos preseleccionados a los Óscar de esta edición; La brasileña “The Secret Agent” y la argentina ‘Belén’ lograron avanzar en la carrera por el Óscar al posicionarse entre las 15 obras precandidatas a mejor película internacional.

Las películas finalistas a los Óscar se anunciarán junto al resto de proyecciones nominadas a los premios más prestigiosos del cine el próximo 22 de enero y los ganadores definitivos se darán a conocer en la gala de la 98º edición de estos galardones, prevista para el 15 de marzo. 

Es inevitable que cada declaración de Rosalía, una de las artistas más examinadas con lupa de la actualidad, levante polvaredas. Y como mujer con un éxito difícil de abarcar, más aún. Lo curioso es que ella no deja de picotear en temas controvertidos: Palestina, catolicismo y, ahora, feminismo. Y por supuesto, cada uno de sus posicionamientos conlleva la consiguiente oleada de respuestas a favor o en contra. La  cuestión es si su apuesta por la no polarización no deja de ser una polarización en sí misma. 

La frase del conflicto. “Me rodeo de ideas feministas, pero no soy moralmente lo suficientemente perfecta como para considerarme dentro de un ‘ismo'”. Con esta frase pronunciada en Radio3 Extra durante la promoción de su ‘LUX‘, Rosalía volvió a escurrir el bulto ante un tema conflictivo. La cantante catalana ha convertido la ambigüedad en parte de su modelo de negocio, pero no es la primera vez: es la segunda versión de una táctica que ya puso en práctica hace cinco meses.

El patrón de la neutralidad. Tras la negativa del diseñador balear Miguel Adrover a trabajar con ella por no pronunciarse sobre Gaza, Rosalía lanzó tres párrafos sobre el conflicto sin decir “Israel”, “ocupación” o “genocidio”. Su estrategia: condenar vagamente “lo que ocurre” mientras defendía que “el señalamiento debería dirigirse hacia arriba, no horizontalmente entre nosotros”. Algunos analistas observaron entonces que esta forma de protesta es todo lo contrario al activismo (donaciones, ONGs, contrataciones de personal palestino): una declaración de intenciones sin compromiso.

Y funcionó: tras el comunicado, la polémica se enfrió en una semana. Adrover no volvió a mencionarla, los fans pasaron a otros escándalos, y Rosalía pudo seguir promocionando ‘LUX’ sin perder ningún contrato publicitario. En la era del ciclo de noticias de 72 horas, quien resiste, gana.

Y ahora, el feminismo. Este equilibrismo verbal se repite ahora: Rosalía se “rodea de ideas feministas”, del mismo modo que en julio se sentía “horrorizada” por Gaza: son sentimientos sin militancia. Protesta cuando la presionan por su silencio, pero nunca se enfanga por iniciativa propia. Y en ambos casos, evita palabras que puedan citarse en su contra. No dice “Palestina”, sino “lo que ocurre”, y no dice “feminista”, sino que no es “moralmente perfecta”: usa lenguaje diseñado para no permanecer.

La importancia de Estados Unidos. Esta ingeniería lingüística se explica por la relevancia clave del mercado USA, donde las controversias woke en un clima especialmente adverso pueden hundir carreras (el desastre comercial de la nueva ‘Blancanieves’ tras las declaraciones pro-Palestina de su protagonista Rachel Zegler, o el rechazo a giros woke de marcas como Target, Jaguar o Bud Light). Rosalía tiene 70 millones de seguidores en redes y contratos con marcas de todo el mundo. Decir “soy feminista”, por ejemplo, la excluye automáticamente de mercados conservadores latinos o en Arabia Saudí, mientras que la posición contraria la cancela en Europa. La solución: no decir nada definitivo. 

No olvidemos que el negocio de Rosalía ya funciona como una empresa, una estructura empresarial familiar que factura millones. Motomami SL ingresó 3,6 millones de euros solo en 2022. En febrero de 2024 constituyó Tresmamis SL, una inmobiliaria dedicada a gestionar propiedades como un ático con vistas al Mediterráneo entre Castelldefels y Sitges o un apartamento modernista en Barcelona. A esto se suman contratos globales con marcas como Dior, Calvin Klein, MAC Cosmetics, Skims y Coca-Cola, que según estimaciones le generan entre 5,3 y 7,2 millones de dólares anuales adicionales. No es de extrañar que cada silencio estratégico protege una cartera de inversiones internacional.

El precedente de Sydney Sweeney. Un precedente clarificador sobre la actitud de Rosalía están en la actriz Sydney Sweeney, que en julio de 2025 protagonizó una campaña publicitaria de vaqueros para American Eagle con el eslogan “Sydney Sweeney has great jeans”, un juego de palabras con “genes” que desató acusaciones de promover eugenesia y supremacía blanca. La respuesta de Sweeney fue de silencio absoluto durante semanas, seguido de una entrevista para GQ donde declaró con glacial indiferencia: “Cuando tenga algo que decir, la gente lo sabrá”. No pidió disculpas, no matizó ni explicó. Y funcionó: las acciones de American Eagle se dispararon y ella se consolidó como símbolo anti-woke.

Una capa más. Rosalía está aplicando la misma táctica, pero donde Sweeney se niega a hablar, Rosalía habla sin comprometerse. Y construye una coartada estética: ‘LUX’ está dedicado a figuras femeninas históricas que son íconos feministas (con su puntilla, como veremos): Juana de Arco, que desafió estructuras patriarcales militares y eclesiásticas; Hildegarda von Bingen, la monja benedictina del siglo XII que documentó el orgasmo femenino en sus escritos teológicos; Santa Teresa de Jesús, reformadora religiosa que se enfrentó a la Inquisición; o Simone Weil, filósofa que denunció la opresión obrera. Rosalía puede señalar el panteón y que se sobreentienda su feminismo por ósmosis.

Giro conservador. Pero hay más, y es ese refugiarse en estéticas y discursos más conservadores que no encajan con declaraciones feministas. En ‘Motomami’, Rosalía cultivó una imagen hipersexualizada: uñas acrílicas extremadamente largas, minifaldas escolares, botas hasta el muslo, estéticas que llegaron a vincularse con la industria pornográfica y el hentai. Con ‘LUX’, tenemos colores neutros, líneas rectas, velos, halos digitales. Es lo que algunos han llamado “moda modesta“, asociada con movimientos religiosos conservadores. Rosalía pasa de la hipersexualización a la devoción católica.

El resurgir católico como contexto. Y como puntilla final de este apuntalamiento conservador del no-discurso de Rosalía: la religión vuelve a estar de moda. Aunque estamos lejos de las conversiones masivas que intenta vender la propaganda católica, sí que existe un “revival silencioso” que ha cuajado en países como Francia o Reino Unido, con más asistencia a misa, recuperación de la lectura de la Biblia y otras celebraciones entre los jóvenes. ‘LUX’ llega en el momento exacto en que declararse espiritual pero no religiosa ya no es contracultural, sino mainstream. 

En Xataka | El verdadero negocio de los festivales no es la música, es que no puedas entrar con tu propia comida. Pero eso se ha acabado