惡意擴充功能冒充 Perplexity 攔截流量

瀏覽器擴充套件具備讀取網頁內容與注入程式碼的權限，一旦遭濫用，可能直接接觸企業機密、個資及未公開構想。PromptSnatcher 因鎖定 ChatGPT、Gemini、Claude 等生成式 AI 服務，凸顯使用者安裝看似正常的廣告攔截工具，也可能暴露完整對話與付費訂閱狀態。

資安專案 MalExt Sentry 近期揭露 PromptSnatcher 活動，確認兩款累計安裝量接近 9 萬次的廣告攔截擴充套件內藏惡意引擎。程式會持續監控八種主流 AI 平臺，蒐集用戶輸入、模型回覆及訂閱資訊，再傳送至攻擊者控制的遠端伺服器；目前公開資料未載明確切揭露日期。