Una falla de seguridad en la extensión Chrome de Claude ha sobrevivido ocho intentos de corrección y puede exponer tu Gmail

Puntos clave

• Una falla de seguridad en la extensión del navegador Claude para Chrome, reportada primero por ThreatVectr, ha sobrevivido al menos ocho intentos de corrección separados a partir de 2025.
• La falla, apodada ClaudeBleed, puede permitir que otras extensiones en el mismo navegador lean los mensajes de Gmail de un usuario y eventos de Google Calendar.
• Los usuarios que tienen la extensión Claude instalada junto con cualquier otra extensión de Chrome están potencialmente expuestos.
• Anthropic no ha confirmado una corrección que funcione.
• Eliminar o desactivar la extensión Claude para Chrome es actualmente el paso más seguro disponible para los usuarios.

La extensión Claude para Chrome de Anthropic tiene un serio problema de seguridad sin resolver. Como fue reportado primero por ThreatVectr, la falla, apodada ClaudeBleed, ha sobrevivido ahora al menos ocho intentos de corrección separados.

Las extensiones del navegador se suponen aisladas entre sí. ClaudeBleed rompe ese aislamiento: cualquier otra extensión en ejecución en el mismo navegador puede potencialmente acceder a la memoria de Claude y leer datos que ha manejado, incluyendo correos electrónicos abiertos en Gmail y eventos de Google Calendar.

La mayoría de las extensiones son inofensivas. Pero un actor malicioso sentado silenciosamente en tu navegador, quizás un convertidor PDF gratuito o una herramienta de cupones de una fuente no verificada, podría usar esta brecha para leer tus mensajes privados mientras Claude está activo. No es un perfil de amenaza hipotético; es exactamente la superficie de ataque que la falla crea.

¿Deberías eliminar la extensión ahora mismo?

Sí, si la usas regularmente y también tienes otras extensiones instaladas. Un sitio web aleatorio no puede desencadenar esto. Solo otra extensión en ejecución dentro del mismo navegador puede hacerlo, lo que hace que el riesgo sea específico pero real.

Ocho intentos de corrección sin una resolución confirmada no es un número tranquilizador. Hasta que Anthropic confirme un parche que se mantenga, desactivar la extensión Claude para Chrome es la forma más clara de cerrar esta puerta. Cubrimos una preocupación relacionada el 16 de julio de 2026 cuando 1Password se integró directamente con Claude para manejar credenciales de inicio de sesión; el patrón de herramientas de IA tocando datos sensibles de cuentas sigue ampliándose.

Mientras estés en la configuración del navegador, dedica cinco minutos a tu lista completa de extensiones. Elimina cualquier cosa que no reconozcas o que no hayas usado activamente en el último mes. Menos extensiones significa menos formas de que tus datos salgan sin permiso.

También verifica la actividad reciente de tu cuenta de Google en busca de algo desconocido. Si manejasInformación sensible, considera inscribirte en el Programa de Protección Avanzada de Google, que añade capas de seguridad adicionales a tu cuenta.

Las personas más expuestas aquí son los usuarios intensivos de Chrome que combinan Claude con una colección de extensiones de utilidades gratuitas acumuladas durante los años. Eso describe a muchas personas.

La lección real es una que rara vez se actúa. Las extensiones del navegador en 2025 pueden acceder a aproximadamente la misma cantidad de tus datos que el software instalado directamente en tu computadora. Trata tu lista de extensiones de la misma manera que una persona cuidadosa trata su lista de aplicaciones telefónicas: revísala, elimina lo que no necesites.

Conclusión: Desactiva la extensión Claude para Chrome hoy, audita todo lo demás en tu navegador y verifica tu cuenta de Google para actividad inusual.