Shadow AI y extensiones maliciosas el navegador como nuevo frente de las brechas de datos

Cada año el informe de Verizon sobre violaciones de datos funciona como un punto de comparación obligado para la industria; su valor real suele estar en la convergencia de señales: cuando múltiples fuentes independientes, desde telemetría de navegador hasta conjuntos de datos de DLP, apuntan a los mismos cambios estructurales en las tácticas de los atacantes. En 2026 esa convergencia es clara: la superficie de ataque se trasladó de forma decisiva al navegador y a los servicios de IA accesibles desde él, con implicaciones prácticas que muchos equipos de seguridad no estaban preparados para gestionar.

Uno de los hallazgos más llamativos es el auge de lo que se denomina "Shadow AI": el uso no autorizado de servicios de IA por parte de empleados que recurren a cuentas personales o no gobernadas para resolver tareas inmediatas. Según los datos agregados, una gran mayoría de accesos a IA en dispositivos corporativos provienen de cuentas personales y un porcentaje significativo de prompts con datos sensibles circula fuera del alcance de las políticas corporativas de DLP. Eso transforma herramientas de productividad en canales de fuga de datos y exige controles distintos a los tradicionales de red o endpoint.

Ligado a lo anterior está el persistente problema del robo de credenciales. El DBIR 2026 reporta que una porción relevante de brechas tuvo origen en abuso de credenciales, y la telemetría de navegador muestra que muchos intentos de robo ocurren completamente invisibles para proxys, filtros DNS y agentes en endpoints. Si la página maliciosa se renderiza y el usuario interactúa en el navegador, ese es el único punto donde el ataque suele dejar señales confiables.

Las extensiones del navegador aparecen como un vector crítico y mal gobernado: pueden leer y modificar contenido de páginas y exfiltrar datos sin que las herramientas tradicionales lo detecten. El hecho de que la mayoría de extensiones de mala reputación estén etiquetadas como "productividad" en los marketplaces demuestra que las políticas basadas en categorías son insuficientes. La gobernanza de extensiones y la capacidad para evaluar permisos y reputación deben dejar de ser tareas ad-hoc y convertirse en controles sistemáticos dentro de las políticas de seguridad.

También surge una modalidad emergente de ingeniería social nativa del navegador, denominada ClickFix, que comienza en la web pero se mueve rápidamente al host para ejecutar código malicioso o instalar info-stealers. Aunque hoy representa una fracción baja del total de ataques detectados, su evolución es preocupante porque explota la confianza del usuario en el navegador como entorno de trabajo. Proteger la interacción humana en el navegador es, en muchos casos, la diferencia entre detectar un engaño o reaccionar después de que el host ya fue comprometido.

¿Qué lecciones prácticas extraigo de esa convergencia? Primero, que depender exclusivamente de telemetría de red, endpoint o identidad deja ciego al programa de seguridad frente a muchas de las técnicas actuales. Segundo, que las soluciones deben incorporar detección y control en la capa de navegador: registrar la exfiltración de prompts hacia servicios de IA, inspeccionar comportamientos de extensiones, y analizar interacciones DOM que preceden a descargas o ejecuciones locales.

En términos operativos esto implica combinar gobernanza y tecnología: imponer autenticación corporativa y SSO para accesos a IA, aplicar políticas de prevención de pérdida de datos que funcionen dentro del navegador (no sólo en tránsito), auditar y limitar extensiones por permiso y reputación, y desplegar sensores que correlacionen eventos de navegación con actividad en el endpoint. Ninguna de estas medidas por sí sola elimina el riesgo, pero juntas reducen las ventanas de exposición donde los atacantes han aprendido a operar.

También es imprescindible reevaluar la formación y los procesos. La “problema humano” sigue presente, pero no es únicamente una cuestión de concienciación: los atacantes diseñan páginas que esquivan escáneres automatizados y manipulan flujos de trabajo reales. La capacitación debe ir acompañada de controles técnicos que reduzcan la necesidad de decisiones arriesgadas por parte de los usuarios, por ejemplo permitiendo servicios de IA aprobados y bloqueando cargas hacia cuentas personales desde dispositivos corporativos.

Para quienes gestionan programas de seguridad corporativos, empieza por instrumentar y auditar: realizar una evaluación que incluya visibilidad del navegador, comprobar cuántas extensiones de alto riesgo están desplegadas y medir cuánta información sensible se envía a servicios de IA no gobernados. Un buen punto de partida es contrastar datos con fuentes externas como el informe de Verizon sobre violaciones de datos (DBIR de Verizon) y complementar ese panorama con análisis de telemetría de navegador (por ejemplo, informes especializados disponibles en el estado de la seguridad del navegador 2026). Otra referencia útil para entender detección de archivos y dominios es VirusTotal (VirusTotal), que ejemplifica por qué muchos sitios maliciosos no son visibles para todos los proveedores al mismo tiempo.

La conclusión es clara: el navegador ha dejado de ser una mera aplicación cliente y se ha convertido en el principal entorno de trabajo de la mayoría de usuarios. Si no supervisas, controlas y auditas lo que ocurre dentro de las sesiones de navegador, tendrás una colección de ciegos spots que los atacantes explotarán con regularidad. La buena noticia es que la industria ya cuenta con señales y herramientas para actuar; la decisión es si aplicar esos controles ahora o esperar a que el próximo incidente obligue el cambio.