Se eu fosse um agente ameaçador exfiltrando uma tonelada de dados da empresa, configuraria meu agente de usuário para "ChatGPT"