Uma nova ameaça digital, apelidada de “Prompt Poaching”, foi identificada por pesquisadores da Ox Security. Duas extensões populares da Chrome Web Store foram flagradas capturando conversas privadas de chatbots como ChatGPT, DeepSeek e Claude, enviando os registros para servidores controlados por hackers a cada 30 segundos.
As extensões identificadas
Juntos, os complementos somam quase 1 milhão de usuários. Fique atento se você possui algum destes IDs instalados:
- Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI (ID:
fnmihdojmnkclgjpcoonokmkhjpjechg) – 600 mil usuários. - AI Sidebar with Deepseek, ChatGPT, Claude, and more (ID:
inhcgfpbfdjbjogdfjbclgolkmhnooop) – 300 mil usuários.
As ferramentas agem como “clones”, imitando visualmente extensões legítimas (como as da AITOPIA) para enganar as vítimas.
Como o roubo acontece
O golpe utiliza uma tática de manipulação psicológica e técnica:
- Falso Consentimento: As extensões solicitam permissão para coletar “dados analíticos anônimos”, mas, na prática, capturam todo o conteúdo das conversas e o histórico de navegação.
- Monitoramento em Tempo Real: O código busca elementos diretamente na página aberta (DOM) para extrair o que é digitado e o que a IA responde.
- Infraestrutura Camuflada: Os criminosos utilizam plataformas legítimas de desenvolvimento, como a Lovable, para hospedar políticas de privacidade falsas e componentes de suporte.
Riscos Corporativos e Pessoais
O perigo se estende ao ambiente de trabalho. Funcionários que utilizam esses chatbots para otimizar tarefas podem, sem saber, expor propriedade intelectual, senhas, URLs internas e dados sensíveis de clientes. Casos semelhantes já foram registrados com ferramentas conhecidas, como a Urban VPN Proxy e até a Similarweb, evidenciando uma tendência crescente de espionagem de prompts.
Dica de Segurança: Mesmo extensões com o selo “Em Destaque” do Google podem ocultar comportamentos maliciosos. Revise suas permissões de navegador e evite instalar ferramentas de desenvolvedores desconhecidos ou que solicitem acesso total aos seus dados de navegação.
