Раньше webRequest был просто раздолбайством — полный доступ к всему трафику без вопросов, теперь хоть чуть прикрыли, но если расширение даст дураку доступ, оно всё равно крадёт данные. MV3 — это не защита, а «как будто» сделали. Так что лучше смотреть, что ставишь и права жать по максимуму.