Ouvi dizer que os próprios serviços proxy vendem prompts e respostas aos usuários, que eles podem ver como um homem do meio... Então, a extensão da exfiltração real é ordens de grandeza maior, mas menos focada do que o que eles detectaram.