Le schede aperte sono le pagine web attualmente caricate in un browser. Possono mostrare informazioni sensibili, contenere moduli compilati o consentire l'accesso ad account con sessione attiva. Un'estensione in grado di leggere le schede potrebbe essere in grado di usare i contenuti delle pagine come contesto, a seconda delle autorizzazioni di cui dispone e delle regole di accesso del browser.
Questo è importante perché l'accesso a una scheda può esporre informazioni o consentire di eseguire azioni all'interno di un sito web. Negli attacchi reali, contenuti di pagina malevoli o fuorvianti possono tentare di influenzare un assistente del browser basato sull'IA, mentre autorizzazioni troppo ampie per le estensioni possono aumentare la quantità di dati a rischio. Le misure di difesa includono limitare l'accesso delle estensioni ai siti, verificare le autorizzazioni, chiudere le schede sensibili quando non servono e richiedere una conferma prima di azioni rilevanti, come inviare moduli o scaricare file.