Атака показывает, как ИИ-бренды используют для социальной инженерии: пользователь ставит расширение ради удобного поиска, а получает скрытую слежку штатными механизмами Chrome. Перехват шёл в два шага через разрешения declarativeNetRequest, а в наборе правил уже лежали заготовки для Google и Bing