Ouvi dizer que os próprios serviços de proxy estão a vender os prompts e respostas dos utilizadores, que podem ver como um homem-no-meio... portanto, a extensão da exfiltração real é ordens de magnitude maior, mas menos focada do que o que eles detectaram.