Extensões maliciosas de bloqueadores de anúncios foram flagradas lendo secretamente as conversas dos usuários com IA

Duas extensões populares de navegador que se apresentam como bloqueadores de anúncios vêm registrando secretamente as conversas com IA de cerca de 90.000 usuários. Pesquisadores de segurança da MalExt Sentry descobriram a campanha em 13 de junho de 2026, batizando-a de PromptSnatcher. Embora as extensões realmente bloqueiem anúncios, elas também gravam secretamente todas as conversas dos usuários com oito plataformas de IA, incluindo o ChatGPT e o Gemini.

Estas duas extensões são as responsáveis

:

As extensões identificadas pelos pesquisadores são “Smart Adblocker” (ID da extensão iojpcjjdfhlcbgjnpngcmaojmlokmeii, aproximadamente 80.000 usuários) e “Adblock for Browser” (ID jcbjcocinigpbgfpnhlpagidbmlngnnn, aproximadamente 10.000 usuários). Ambas utilizam a mesma infraestrutura e o mesmo mecanismo de dados oculto, ao qual os pesquisadores se referem internamente como “Panel 231”. Para não levantar suspeitas, elas bloqueiam anúncios reais usando listas de filtro públicas e ocultam sua coleta de dados por meio de uma opção de consentimento que soa inofensiva, denominada “Proteção Aprimorada”, sem mencionar os chats de IA

O que as extensões registram secretamente

O mecanismo de dados integrado tem como alvo oito plataformas de IA: ChatGPT, Gemini, Claude, Copilot, Perplexity, DeepSeek, Grok e Meta AI. Ele se conecta diretamente ao tráfego de dados dos sites e captura conversas inteiras, armazenando até 10.000 caracteres para solicitações e até 30.000 caracteres para respostas. Ele também rastreia qual modelo você utiliza e se você possui uma assinatura paga. Todos os dados coletados são enviados aos servidores dos desenvolvedores. A Meta AI não estava inicialmente listada no código da extensão, mas o rastreamento poderia ser ativado posteriormente por meio de configuração remota.

Por que isso é tão problemático

Os chats de IA frequentemente contêm detalhes pessoais confidenciais, como questões relacionadas à saúde, finanças, candidaturas a empregos, senhas e informações internas da empresa. A maioria das pessoas que utiliza plataformas como o ChatGPT ou o Gemini presume que o conteúdo de suas conversas permanecerá privado — uma suposição explorada por essas extensões. Um detalhe particularmente insidioso é que as versões para o Firefox afirmam explicitamente que nenhum dado está sendo coletado, enquanto, na verdade, fazem exatamente o contrário.

O que você deve fazer

Verifique se há as extensões “Smart Adblocker” e “Adblock for Browser” no seu navegador e remova-as imediatamente caso estejam instaladas. Em geral, analise quais extensões têm acesso a todos os sites e remova aquelas que você não reconhece ou não precisa. Quando se trata de bloqueadores de anúncios, opte por soluções conhecidas e de código aberto. Por fim, trate os chats de IA como serviços semiprivados, o que significa que você não deve inserir senhas, dados de identificação ou informações confidenciais da empresa que não revelaria a um estranho.

Este caso demonstra que extensões de navegador aparentemente inofensivas ainda podem acessar dados profundamente pessoais. Você pode ler o relatório da MalExt Sentry para obter mais detalhes, incluindo uma análise técnica com todos os identificadores.