No caso das extensões “Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI” e “AI Sidebar with DeepSeek, ChatGPT, Claude and more”, o funcionamento começava logo após a instalação no Chrome. Para operar, os complementos solicitavam permissões amplas, como acesso a todos os sites visitados e autorização para ler ou modificar dados das páginas abertas — algo comum em ferramentas legítimas, o que ajudava a mascarar o comportamento malicioso.
