Они не используют AJAX, они используют iframe в большинстве случаев.Например, я обнаружил, что они часто используют iframe, который указывает на этот URL http://www.google.ch/blank.html, и они используют для выполнения запросов и получения данных ответа.
Немного архаично, но наиболее безопасно (возможно).