Un fallo de seguridad en la extensión Chrome de Claude ha sobrevivido a ocho intentos de corrección y puede exponer tu Gmail

Puntos clave

• Un fallo de seguridad en la extensión Chrome de Claude para navegador, reportado por primera vez por ThreatVectr, ha sobrevivido al menos a ocho intentos de corrección separados hasta 2025.
• El fallo, apodado ClaudeBleed, puede permitir que otras extensiones en el mismo navegador lean los mensajes de Gmail y eventos de Google Calendar del usuario.
• Los usuarios que tienen la extensión Claude instalada junto con cualquier otra extensión de Chrome están potencialmente expuestos.
• Anthropic, la empresa detrás de Claude, aún no ha confirmado una corrección funcional.
• Eliminar o desactivar la extensión Claude para Chrome es actualmente el paso más seguro disponible para los usuarios.

La extensión Claude para Chrome de Anthropic, un complemento del navegador que trae el asistente de IA Claude directamente a Google Chrome, tiene un grave problema de seguridad sin corregir. El fallo lleva el apodo de ClaudeBleed. Según reportó por primera vez ThreatVectr, ahora ha sobrevivido al menos a ocho intentos de corrección separados.

Esto es lo que el fallo realmente hace. Las extensiones del navegador se supone que están aisladas las unas de las otras, como habitaciones separadas con puertas cerradas. ClaudeBleed significa que la puerta de Claude tiene un cerrojo roto. Cualquier otra extensión ejecutándose en el mismo navegador puede potencialmente acceder a la memoria de Claude y leer los datos que ha procesado, incluyendo los correos que abriste en Gmail y eventos de Google Calendar.

La mayoría de las extensiones que instalas son perfectamente inofensivas. Pero un mal actor sentado silenciosamente en tu navegador, quizás un convertidor PDF gratuito o una herramienta de cupones descargada de una fuente no verificada, podría usar esta brecha para leer tus mensajes privados mientras Claude está activo.

¿Deberías eliminar la extensión ahora mismo?

Sí, si la usas regularmente y también tienes otras extensiones instaladas. Un sitio web aleatorio no puede activar este fallo. Solo otra extensión ejecutándose dentro del mismo navegador puede hacerlo. Eso hace que el riesgo sea específico y manejable, pero sigue siendo real.

Ocho intentos de corrección sin resolución confirmada no es un número tranquilizador. Hasta que Anthropic confirme un parche que funcione, desactivar o desinstalar la extensión Claude para Chrome es la forma más clara de cerrar esta puerta en particular.

Mientras estés en la configuración de tu navegador, dedica cinco minutos a revisar tu lista completa de extensiones. Elimina cualquiera que no reconozcas o que no hayas usado activamente en el último mes. Menos extensiones significa menos formas potenciales de que tus datos salgan sin tu permiso.

También revisa la actividad reciente de tu cuenta de Google para buscar algo desconocido. Si manejas información sensible, como registros médicos, datos financieros o comunicaciones privadas con clientes, considera inscribirte en el Programa de Protección Avanzada de Google, que añade capas de seguridad adicionales a tu cuenta.

Una nota honesta sobre la escala: las personas más expuestas aquí son los usuarios intensivos de Chrome que combinan Claude con una colección de extensiones de utilidad gratuitas acumuladas a lo largo de los años. Eso describe a mucha gente. Probablemente describe a alguien que conoces.

La verdadera lección es una que rara vez se actúa. Las extensiones del navegador en 2025 pueden acceder a aproximadamente la misma cantidad de tus datos que el software instalado directamente en tu computadora. Trata tu lista de extensiones de la misma manera que una persona cuidadosa trata las aplicaciones en su teléfono: revísala, recórtala, y cuestiona cualquier cosa que no hayas instalado deliberadamente.

Conclusión: Desactiva la extensión Claude para Chrome hoy, audita todo lo demás en tu navegador, y verifica tu cuenta de Google para actividad inusual.