O acesso à IA começa antes do prompt: revise a rota do navegador
Uma tarefa legítima pode começar no endereço errado. O teste deve acompanhar a navegação até qualquer pedido de executar, instalar ou alterar a busca.
Read in EnglishPor Pentesty
O que a pesquisa identificou
A Island descreveu o TypoPrompting: endereços parecidos com serviços de IA conduziram a pedidos de executar comandos, instalar software ou alterar a busca. A pesquisa também analisou uma extensão cujo manifesto mudava o provedor de pesquisa sem precisar de JavaScript executável ou permissões declaradas para essa ação.
Para uma avaliação corporativa, proponha três decisões separadas: escolher o serviço, aprovar uma instalação e aceitar uma mudança no navegador. Uma aprovação na primeira etapa não deveria servir automaticamente de justificativa para as outras. Essa separação oferece ao suporte uma pergunta concreta quando o usuário relata que uma ferramenta pediu algo inesperado.
Comece pelo trajeto que as pessoas usam
Escolha uma tarefa real, como revisar um documento, e peça a um participante que mostre onde começaria a executá-la. Ele usa um favorito corporativo, uma pesquisa, um histórico antigo ou digita o nome de memória? Registre a escolha sem pedir que visite endereços suspeitos. O exercício avalia o caminho de trabalho existente.
Com a equipe responsável, proponha uma entrada reconhecível para o serviço aprovado e teste se ela é fácil de encontrar. Inclua uma pessoa que acabou de entrar na empresa. Se o caminho correto depende de uma instrução informal transmitida entre colegas, a publicação da ferramenta ainda não resolveu sua descoberta pelo usuário.
Use pedidos inesperados como pontos de decisão
Em um protótipo inofensivo, apresente uma página de treinamento que interrompa a tarefa com um pedido de instalação ou execução. O participante deve conseguir encerrar a interação e confirmar o procedimento em um canal de suporte já conhecido. Combine antes o que será medido e não inclua comandos reais, instaladores ou coleta de credenciais.
Compare o comportamento esperado com a documentação disponível naquele momento. Uma orientação genérica de atenção pode falhar quando a página diz que a ação é necessária para continuar o trabalho. Reescreva a orientação como uma decisão utilizável: qual solicitação exige outra aprovação, onde pedi-la e como retomar a tarefa legítima sem aceitar a interrupção.
Aprove mudanças pelo efeito esperado
Considere um pedido para adicionar uma extensão à equipe comercial. O responsável deve explicar qual tarefa ela atende, quais configurações pretende mudar e como a retirada será feita. A análise proposta confronta essa descrição com o comportamento observado em um perfil de teste, incluindo a busca digitada na barra de endereços e o destino que a recebe.
Uma busca sintética pode usar termos sem informação empresarial e um perfil sem sessões de produção. Compare o estado antes e depois da instalação aprovada e da remoção. Se o resultado diferir da intenção declarada, interrompa o aceite e encaminhe a diferença para revisão. Evite transformar uma lista curta de permissões na única evidência de comportamento aceitável.
Considere continuidade e revisão de exceções
Imagine uma ferramenta aprovada cujo endereço mudou ou cuja equipe de suporte deixou de existir. O catálogo deve oferecer uma decisão atual, inclusive quando a escolha for suspender o acesso. Faça um ensaio de retirada com o dono do processo de negócio: como o funcionário encontra uma alternativa e o que acontece com atalhos e instruções antigas?
Entregue ao gestor uma avaliação do caminho completo: entrada aprovada, solicitações que exigem decisão adicional e mudanças de navegador aceitas no teste. Distinga problemas de descoberta, documentação e configuração para que cada um receba uma solução específica. O objetivo é preservar a tarefa de trabalho enquanto a organização controla as decisões introduzidas no percurso.
Perguntas frequentes
É necessário visitar os domínios da pesquisa?
Não. O ensaio proposto usa observação do trabalho e páginas sintéticas, sem abrir indicadores públicos, baixar amostras ou executar comandos fornecidos por terceiros.
Um favorito corporativo encerra a avaliação?
Ele resolve uma parte do percurso. Confira também pedidos de instalação, mudanças de configuração e a possibilidade de encontrar ajuda sem seguir instruções da página inesperada.
Como testar a busca sem expor dados internos?
Use perfil isolado e consultas sintéticas sem nomes de clientes, projetos ou sistemas. Defina o resultado esperado e compare os destinos observados antes e depois da mudança.
Quem decide sobre uma extensão necessária ao negócio?
Combine participação do dono do processo, da equipe do navegador e de segurança. A decisão deve explicar o efeito permitido e a alternativa quando a instalação não for aprovada.
Fontes e referências
Análise original da Pentesty, publicada em 12 de novembro de 2026. Os cenários propostos são orientações editoriais, com escopo e validação a definir para cada ambiente.