Investigadores da Bay Area Labs relatam que o Poper Blocker, uma extensão de navegador que bloqueia janelas pop-up, com mais de 2 milhões de utilizadores, recolhe o histórico de navegação completo e conversas do ChatGPT, do Claude, do Gemini e do Modo IA da Google depois de os utilizadores aceitarem um pedido de partilha de dados [2]. A análise foi publicada no site AmIBeingPwned e resumida pela SecurityWeek a 2 de outubro de 2026 [1] [2]. O relato é relevante para os utilizadores de Mac porque a análise inclui o Safari entre os navegadores que a extensão suporta.
Contexto
As extensões de navegador funcionam dentro do navegador e podem ler as páginas que o utilizador abre. Um chat de IA num separador do navegador é uma página web, pelo que uma extensão com amplo acesso às páginas o pode, em princípio, ler. A análise descreve o Poper Blocker como uma extensão para Chrome, Edge e Safari que afirma bloquear pop-ups [1].
Conclusões
A SecurityWeek cita a investigação ao afirmar que a lógica de recolha é descarregada do servidor do fornecedor e executada por um interpretador próprio dentro da extensão, pelo que o operador pode alterar o que é recolhido, e para onde é enviado, sem publicar uma atualização [2]. A análise indica que os programas provêm de api.pbapi.xyz, estão escritos numa linguagem de script própria e chegam ofuscados, com comandos referenciados por números mapeados para um dicionário no servidor [1].
Segundo a análise, a extensão envia URLs de navegação completos com referenciadores e parâmetros de consulta, conversas de chats de IA do ChatGPT, do Claude e do Gemini, dados de redes sociais do Facebook, do Instagram, do LinkedIn e do X, um identificador entre dispositivos e impressões digitais do navegador [1]. Indica que 23 dos 40 programas examinados visam plataformas de IA [1].
A análise relata que a extensão cria a impressão digital do navegador para reconhecer ambientes automatizados de revisão, e que os programas não são carregados durante cerca de 24 horas após a instalação, o que apresenta como provável tentativa de contornar o ambiente isolado de revisão da Google [1]. Relata também que uma janela persistente indica que a partilha de dados é necessária para funcionalidades avançadas de bloqueio, e que a política de privacidade contém um interruptor de exclusão que funciona como adesão [1].
A análise afirma que a questão foi comunicada à Google em maio de 2026 e que a extensão se manteve em destaque na Chrome Web Store, com um selo de editor verificado e uma classificação de 4,8 estrelas em mais de 81 600 avaliações [1]. Acrescenta que a desinstalação continua a divulgar dados: os últimos cinco domínios visitados são codificados em base64 num parâmetro de URL de desinstalação enviado para poperblocker.com [1].
Implicações para os utilizadores de Mac
A maioria dos utilizadores de Mac que usam assistentes de IA num navegador escreve neles material pessoal ou profissional. A análise indica que, para os utilizadores que aceitaram o pedido de partilha de dados, esse material estava ao alcance dos programas de recolha da extensão [1] [2]. As fontes não indicam quantos dos utilizadores da extensão usam o Safari ou um Mac.
A conceção limita também o que uma revisão pontual consegue estabelecer. Como os programas de recolha são descarregados, o comportamento observado num determinado dia pode diferir do que um revisor da loja ou um utilizador viram antes [1] [2].
Recomendações
- Abrir a lista de extensões de cada navegador em uso (Chrome, Edge, Safari) e verificar se o Poper Blocker está instalado.
- Remover as extensões de que não se precisa e manter apenas aquelas cujo editor e permissões são compreendidos.
- Recusar pedidos de partilha de dados que apresentem a partilha como necessária para uma funcionalidade de bloqueio.
- Tratar tudo o que foi escrito num chat de IA enquanto a extensão esteve ativa como possivelmente visto pelo seu operador, e alterar qualquer palavra-passe ou chave que tenha sido colada num chat.
- Rever os destinos que o navegador contacta e procurar nomes que o utilizador não reconheça.
Relevância para a FireAI
A FireAI é uma firewall para um único Mac. Identifica uma app pela sua assinatura de código e aplica regras por app a cada ligação que essa app abre; a página de Atividade lista as apps que foram online, das mais recentes para as mais antigas. Um navegador aparece nessa lista como uma só app, pelo que uma regra pode bloquear um domínio para o navegador, por exemplo um domínio que o utilizador encontrou numa análise de extensões.
A FireAI não vê o interior de um navegador, pelo que não consegue dizer que extensão fez uma ligação, e não lista, analisa nem remove extensões. Não lê o conteúdo de uma ligação cifrada nem de um chat, e não sabe se uma transferência contém uma conversa. Uma regra que bloqueia um domínio para um navegador aplica-se a tudo o que o navegador envia para lá, e não desfaz o que uma extensão recolheu antes de a regra existir.
Limitações
As alegações sobre a recolha provêm de uma única análise de investigação, resumida pela SecurityWeek; esta nota não reproduziu a análise nem instalou a extensão [1] [2]. As fontes, tal como foram obtidas, não contêm resposta do fornecedor da extensão e não indicam se a versão para Safari se comporta como a versão para Chrome. Também não indicam o estado atual da extensão em cada loja.
Experimente a FireAI, da HisnLabs gratuitamente durante 17 dias.