AI Sidebar revient sur Chrome, stratégie modifiée en jeu

L’extension ‘AI Sidebar’ pour Chrome, retirée en janvier 2026 pour vol de conversations, refait surface, causant de nouvelles inquiétudes en matière de cybersécurité. Selon Netskope Threat Labs, cette extension, initialement installée par plus de 300 000 utilisateurs, repose aujourd’hui sur les infrastructures de distribution de Google pour atteindre de nouveau les navigateurs d’entreprise.

Le retour de l’extension s’accompagne cette fois d’une stratégie de monétisation au lieu d’extraction de données. La version 1.7.3.0, identifiée par Netskope, implique une récupération de commission grâce à des liens affiliés chaque fois que l’extension est mise à jour ou désinstallée. Cette tactique consiste à ouvrir des liens sponsorisés lors des mises à jour, profitant d’une faille dans le comportement des mises à jour de Chrome.

Version modifiée et problèmes de sécurité

Les dernières versions de l’extension présentent des dangers potentiels pour les utilisateurs. La version suspecte 1.7.3.0 a été classée comme Trojan.GenericFCA.Script.37952 par Netskope, qui a entrepris des mesures pour bloquer son arrivée sur les points de terminaison des entreprises via les CDN de Google. Les experts soulignent que si la menace actuelle semble limitée, le canal utilisé pourrait transporter de futures charges plus néfastes.

Action recommandée par Netskope

Netskope conseille aux organisations de supprimer immédiatement l’extension de leurs systèmes pour éviter d’éventuelles menaces. Le développeur associé à l’extension est recensé sous le nom Extchange.com, sans informations de registre publiques, ce qui soulève des doutes sur les intentions réelles de cette entité. Des avertissements ont déjà été émis au Chrome Web Store pour qu’ils réagissent face à cette situation.

Il est essentiel pour les entreprises et les utilisateurs de rester vigilants face à ces extensions potentiellement dangereuses, et de s’assurer que seules des versions sécurisées soient utilisées dans leurs environnements numériques. Les incidents de sécurité continuent d’augmenter, mettant en lumière l’importance de protéger les données personnelles et professionnelles.