要は使い方次第ってこと

Windows 環境でのモダンなブラウザは IME の On-the-spot 入力に対応していて，入力中の文字列 *2 の描画はブラウザ側で行われています．
このとき，文字列入力/変換が進行中の要素に対して DOM を経由して内容の問い合わせを行うと何が返るでしょうか？ 実は，Internet Explorer や Firefox，Opera では，未確定文字列がそのまま取得できます

あなたが漢字変換候補を覗き込むとき，Google もまた選択された候補を覗いている - NyaRuRuが地球にいたころ

悪用なんていくらでもできるけど、それをしないのが「Don't be evil」