La compilazione automatica del browser è una funzionalità che memorizza dettagli personali, password e altri dati dei moduli, così il browser può inserirli automaticamente in seguito. Può far risparmiare tempo, ma concentra anche informazioni sensibili in un unico punto: il profilo del browser. Questo rende i dati di compilazione automatica attraenti per gli aggressori perché possono includere nomi, indirizzi, dettagli di pagamento, credenziali di accesso e talvolta informazioni di recupero o di identità.
Negli attacchi informatici, malware e infostealer spesso cercano i record di compilazione automatica insieme a password salvate, cookie e token di sessione. Se un dispositivo infetto divulga questi dati, un aggressore può ottenere accesso agli account senza dover decifrare una password. I difensori riducono questo rischio limitando ciò che il browser può salvare, usando MFA resistente al phishing, mantenendo i sistemi aggiornati con le patch e trattando i profili del browser come risorse sensibili sia sui dispositivi personali sia su quelli gestiti.