В посте Cyberfreek от 6 ноября описана поддельная версия инструмента для работы с PDF: по словам автора, в ней изменили инструкции и добавили программу удалённого доступа к компьютеру. Такой сценарий делает подозрительной рекомендацию установить дополнение, особенно если она приходит через инструкции самого помощника, а не из официального источника. Оригинальный пост Cyberfreek.
Пост отдельно описывает риск для ИИ, у которого уже есть доступ к документам и электронной почте: в инструкциях может быть спрятана команда отправить файлы на чужой адрес. Это не подтверждённая утечка, а описанный автором сценарий, поэтому доступ помощника к личным данным стоит считать отдельной зоной риска, не смешивая её с установкой программы.
Ограничение существенное: автор поста не указан, ссылок на исследование нет, а подтверждений запуска вредоносной программы на устройствах пользователей публикация не приводит. Поэтому пост показывает возможную схему, но не доказывает, что описанный файл запускался у пользователей, и не позволяет делать выводы обо всех ИИ-помощниках или расширениях.
