Microsoft mengungkap adanya ekstensi peramban Chromium berbahaya yang menyamar sebagai Perplexity AI yang mencegat pencarian peramban sebelum mengarahkan pengguna ke mesin pencari yang sah. Ekstensi tersebut telah dilaporkan ke Google dan sejak itu telah dihapus dari Chrome Web Store.

Investigasi menemukan bahwa ekstensi tersebut menggantikan penyedia pencarian default browser dan mengarahkan baik kueri pencarian yang telah selesai maupun saran pencarian langsung melalui domain perplexity-ai.online yang dikendalikan oleh penyerang. Perilaku yang diamati menunjukkan adanya penyadapan lalu lintas pencarian dan pengumpulan data pengguna.

Menurut Microsoft, ekstensi tersebut menyalahgunakan kemampuan Manifest V3 dan API declarativeNetRequest untuk menyembunyikan aktivitasnya sambil mempertahankan tampilan hasil pencarian normal. Meskipun tidak ada bukti yang mengkonfirmasi pencurian kredensial, izin yang diminta menimbulkan risiko privasi dan keamanan yang tinggi.

Microsoft merekomendasikan pembatasan instalasi ekstensi peramban yang tidak tepercaya, pemantauan perubahan konfigurasi peramban yang tidak sah, dan peningkatan kesadaran pengguna terhadap kampanye rekayasa sosial bertema AI. Perusahaan tersebut juga menyoroti perlindungan Microsoft Defender dan Microsoft Edge untuk mendeteksi ancaman serupa.