El 24 de julio de 2026, el ingeniero de software Marcin Wichary estaba escribiendo código cuando intentó saltar a una línea específica en su editor, una acción que realiza cientos de veces al día. Pulsó Ctrl+G, el atajo universal para “Ir a la línea” en casi cualquier editor de texto.
Sin embargo, en esta ocasión apareció una ventana emergente que nunca antes había visto.
Un misterioso diálogo flotante apareció en su pantalla sin título, sin logotipo y sin ninguna indicación clara del programa al que pertenecía. Marcin tardó varios segundos en darse cuenta: el cuadro emergente venía de Chrome. Más concretamente, de la IA Gemini integrada en Chrome. Y lo que le heló la sangre fue que ni siquiera estaba usando Chrome en ese momento. Simplemente estaba escribiendo código en su editor, y puede que Chrome ni siquiera estuviese abierto en primer plano.
¿Qué estaba sucediendo?
Figura: El cuadro de diálogo que aparece al pulsar Ctrl+G, sin ninguna indicación de su origen. Fuente: Unsung
El Ctrl+G que presionas ya no es tuyo
Marcin documentó este incidente al detalle en su blog, Unsung. Hizo algo que a la mayoría de nosotros no se nos ocurriría: rastrear el origen de ese atajo de teclado.
La verdad resultó inquietante: Chrome había registrado recientemente y en secreto un atajo global del sistema —Ctrl+G en macOS y Alt+G en Windows— destinado específicamente a desplegar una ventana flotante de Gemini AI. Como este atajo está registrado a nivel del sistema operativo, Chrome intercepta la combinación de teclas incluso si no es la aplicación activa, desplegando de inmediato la interfaz de Gemini.
Esa es la razón por la que cuando Marcin presionó Ctrl+G para ir a una línea en su editor, apareció un cuadro de entrada de IA inesperado.
Comportamiento similar al malware: Sin previo aviso y sin opción fácil para desactivar
Si Chrome hubiera preguntado durante la instalación o actualización: “¿Deseas registrar un atajo global para acceder rápidamente a Gemini?”, la situación no habría resultado tan indignante. El problema es que Chrome nunca preguntó nada.
Resulta aún más desconcertante el diseño visual del propio panel emergente. Si observas con atención la captura de pantalla superior, no hay mención a “Chrome” ni ningún distintivo de “Gemini”. Es simplemente un cuadro de texto genérico con una letra minúscula en la esquina inferior izquierda con un aviso que casi nadie nota. A menos que seas un usuario muy meticuloso, ni siquiera sabrás qué aplicación ha generado esa ventana.
Y cuando quieres desactivar este atajo, la propia ventana flotante no ofrece ninguna opción para apagarlo.
Figura: El panel emergente no incluye ninguna forma de desactivar el atajo. Fuente: Unsung
Primero tienes que deducir que la ventana pertenece a Chrome, abrir el navegador, ir a Configuración y navegar por una estructura de menús profunda: primero hacer clic en “AI innovations”, luego seleccionar “Gemini in Chrome”, y finalmente encontrar el conmutador de apagado.
Figura: La opción de desactivación se encuentra oculta en “AI innovations → Gemini in Chrome”. Fuente: Unsung
Marcin resumió este comportamiento en su artículo con una sola frase: “En la práctica, esto es un comportamiento propio de un malware.”
Cuando el navegador se convierte en un “sistema operativo”
Podrías pensar: “Es solo un atajo de teclado, ¿cuál es el problema?” Pero reflexiona sobre la lógica que hay detrás:
Chrome es un navegador web. El cometido de un navegador es recuperar y mostrar páginas web. No debería sobrepasar sus límites mientras utilizas otro software para secuestrar tus combinaciones de teclas. Es como si un vecino tuviera la llave de tu casa y abriera la puerta para entrar sin haber sido invitado siempre que le apetezca.
Marcin señaló una perspectiva más amplia en su publicación: “Cuando Chrome nació a finales de la década de 2000, daba la sensación de ser un navegador comprometido con el usuario, protegiéndolo de sitios web maliciosos. Hoy se ha convertido en un sistema operativo del que el propio usuario necesita protegerse.”
Esta cita refleja una clara tendencia: Chrome ya no se considera a sí mismo un simple navegador. Posee su propio asistente de IA (Gemini), su gestor de contraseñas, su suite ofimática y su sistema de notificaciones. Se comporta cada vez más como un sistema operativo, y en concreto uno que toma decisiones en tu lugar sin pedir permiso.
El usuario olliej comentó en Lobsters: “Chrome lleva deslizándose hacia el territorio del malware desde el primer día: activar cookies de terceros por defecto y ahora atajos globales. ¿Qué será lo siguiente?”
Una crisis de confianza provocada por un atajo
Lo que merece una reflexión más profunda es por qué Chrome ha actuado de esta manera.
Si una aplicación poco conocida de un desarrollador dudoso hubiese forzado un atajo global, nadie se sorprendería. Pero Chrome —con más de 2.000 millones de usuarios en todo el mundo— es una pieza fundamental de la infraestructura de Internet. Más del 65% de la navegación web mundial se realiza a través de Chrome. Innumerables personas dependen de él para su trabajo diario. Debería ser un referente de confianza.
Esta táctica de “actuar primero y disculparse después” —registrar atajos en secreto y esperar a que los usuarios los descubran y los desactiven por su cuenta— se ha convertido en una práctica habitual entre los gigantes tecnológicos. En 2024, Google introdujo el comando @gemini en la barra de direcciones de Chrome. Pero al menos eso requería una acción consciente del usuario dentro del navegador. Esta vez es diferente: es global y funciona sin necesidad de tener Chrome en primer plano.
Es evidente que Google quiere fomentar el uso de Gemini. Los asistentes de IA son el próximo gran frente de batalla entre las grandes tecnológicas. Sin embargo, secuestrar atajos de teclado del sistema operativo que los usuarios llevan años utilizando para promocionar sus productos de IA plantea serios interrogantes sobre la violación de límites.
El historial de Chrome: No es la primera vez
Los usuarios familiarizados con la trayectoria de Chrome saben que no es la primera vez que el navegador cruza la línea.
Hace unos años, el actualizador automático de Chrome generó controversia al ejecutarse en segundo plano sin el conocimiento del usuario y consumir recursos del sistema. Más recientemente, se descubrió que Chrome descargaba automáticamente un archivo de unos 4 GB para modelos locales de IA sin consentimiento previo. El denominador común de estos episodios es evidente: los usuarios no reciben información adecuada ni se les concede capacidad de elección.
En los debates de la comunidad se ha señalado que otras aplicaciones conocidas como 1Password, Notion o Perplexity también han recibido quejas por apropiarse de atajos globales. La diferencia radica en que esas aplicaciones registraban los atajos al menos mientras el usuario configuraba o utilizaba activamente sus funciones. Chrome ha ido un paso más allá: se ha adueñado de Ctrl+G sin preguntar si tenías intención de usar Gemini.
Escuchando la otra cara de la moneda
Desde el punto de vista de Google, los gestores de producto pueden considerar esto como una “función práctica”: permitir al usuario invocar al asistente de IA en cualquier momento mediante un atajo, sin cambiar de ventana ni hacer clic. Para quienes usan Gemini de forma intensiva, sin duda puede resultar útil.
Además, los informes de los usuarios sugieren que el despliegue de este atajo fue gradual o segmentado, activándose automáticamente para usuarios que ya habían interactuado con Gemini o que formaban parte de ciertos grupos de prueba.
Sin embargo, esto vuelve el asunto aun más delicado: si una función es realmente beneficiosa para el usuario, ¿por qué no pedir permiso abiertamente? Si este atajo es tan magnífico, ¿por qué esconder el botón de desactivación en lo más profundo del menú de configuración?
La respuesta más probable es muy sencilla: si Chrome hubiese mostrado una ventana preguntando “¿Deseas registrar el atajo global Ctrl+G para abrir Gemini en cualquier momento?”, la inmensa mayoría de los usuarios habría respondido “No”.
Mi opinión
La esencia de este conflicto no es simplemente una combinación de teclas, sino la libertad de elección y el consentimiento del usuario.
Cualquier programa instalado en tu equipo debe respetar un principio básico: al realizar acciones a nivel de sistema (como registrar atajos globales, configurarse para iniciar con el sistema o cambiar ajustes predeterminados), es imprescindible solicitar primero el consentimiento explícito del usuario.
Es una cuestión de respeto.
Marcin concluyó su artículo con una reflexión que todo usuario de Chrome debería leer:
“Cuando una aplicación puede registrar sin tu consentimiento un atajo global que funciona en cualquier momento, esa aplicación ha cruzado una línea muy importante. Se trata de una decisión deliberada.”
El autor sugiere que los sistemas operativos deberían contar con un “registro centralizado de atajos globales” que permita ver y gestionar qué aplicaciones ocupan cada combinación de teclas. Lamentablemente, ni macOS ni Windows ofrecen hoy en día una herramienta integrada de este tipo.
Qué puedes hacer
Si usas Mac, prueba a pulsar Ctrl+G en cualquier aplicación abierta. Si usas Windows, prueba con Alt+G. Si aparece una ventana de texto extraña, tu Chrome también se ha visto afectado.
La ruta para desactivarlo es la siguiente: Abre Chrome → Configuración → AI innovations → Gemini in Chrome → Desactiva el conmutador del atajo.
Efectivamente, está bastante escondido.
Conclusión
Al analizar este suceso, el título elegido por Marcin resulta sumamente acertado: “El allanamiento de morada de Chrome” (Chrome’s breaking and entering).
Un navegador web, sin pedir permiso, registra un atajo global en tu sistema operativo, listo para interrumpir tu trabajo y arrastrarte a su panel de IA. Y todo esto sucediendo en más de 2.000 millones de ordenadores en todo el mundo.
Podrías pensar que se trata de una pequeña molestia. Pero reflexiona: si un software puede registrar un atajo global sin tu consentimiento, ¿qué otras cosas podrá hacer en tu ordenador sin tu permiso? Sin supervisión, los límites se irán retrasando progresivamente, y cada paso atrás se pagará a costa de tu propio control.
Enlaces de referencia:
- Unsung: Chrome’s breaking and entering
- Debate en Lobsters (s/c76s0r)
- Mención en el boletín diario de HN
