اكتشف الباحثون أ ثغرة أمنية في متصفحات الويب ذات الذكاء الاصطناعي مما قد يؤدي إلى كشف بيانات المستخدمين عن طريق مواقع الويب الضارة.
تشبه المتصفحات المجهزة بوكلاء الذكاء الاصطناعي، مثل Atlas الخاص بـ ChatGPT، متصفحات الإنترنت العادية ولكن مع وظائف chatbot الإضافية المضمنة في البرنامج. باستخدام الذكاء الاصطناعي، يمكن للمتصفحات الوكيلة تلخيص مواقع الويب، والبحث عن معلومات محددة، وحتى أتمتة المهام المتكررة.
على سبيل المثال، قد يستخدم شخص ما متصفح الذكاء الاصطناعي لإجراء عملية شراء – في حين يتعين عليه تصفح متجر ويب للحصول على العنصر ثم إجراء الدفع إذا استخدم متصفحًا تقليديًا.
أحدث مقاطع الفيديو منالعلوم الحية
تم إصدار العديد من المتصفحات الوكيلة فقط في عام 2025، وقد تم إصدارها بالفعل ارتفاع شعبيتها. ومع ذلك، حذر العلماء في دراسة جديدة من أن العديد من متصفحات الذكاء الاصطناعي الشائعة تتجاوز إجراءً أمنيًا مهمًا يحافظ على خصوصية بياناتهم. لقد قدموا النتائج التي توصلوا إليها في 26 أبريل في وكلاء في ورشة عمل البرية في ريو دي جانيرو، البرازيل.
وقال المؤلف المشارك للدراسة: “وكلاء المتصفح ليسوا جاهزين للجمهور”. ديفيد كولبرينر، أستاذ مساعد في علوم وهندسة الكمبيوتر في جامعة واشنطن، في أ إفادة.
“حتى لو كنت مستخدمًا ذكيًا نسبيًا، إذا كان لدى هؤلاء الوكلاء إمكانية الوصول إلى متصفح يحتوي على بيانات الاعتماد الخاصة بك – بريدك الإلكتروني، وحسابك المصرفي، أيًا كان – فيجب ألا تثق في أن هذه الأنظمة جاهزة لحماية معلوماتك حقًا. قد يصلون إلى هناك في الوقت المناسب، لكنهم لم يصلوا إلى هناك بعد.”
تجاوز الأمان المضمن
تستخدم متصفحات الإنترنت التقليدية بروتوكول أمان يسمى “سياسة المصدر نفسه”، والذي يضمن عدم تفاعل مواقع الويب المتعددة التي يزورها المستخدم في نفس الوقت مع بعضها البعض. وذلك لمنع المحتوى الضار المحتمل عبر الإنترنت من الانتشار إلى مواقع أخرى. على سبيل المثال، إذا قام المستخدم بفتح موقع الويب الخاص بالبنك في علامة تبويب واحدة مع صفحة ويب تحتوي على تعليمات برمجية ضارة في علامة تبويب أخرى، فإن سياسة المصدر نفسه ستمنع هذين الموقعين من التفاعل.
احصل على الاكتشافات الأكثر روعة في العالم والتي يتم تسليمها مباشرة إلى صندوق الوارد الخاص بك.
ومع ذلك، تتطلب متصفحات الذكاء الاصطناعي الوصول الكامل إلى جميع محتويات الويب المتاحة للمستخدم، والتي يمكن أن تتضمن إطارات iframe مشتركة الأصل – كود مشترك عبر مواقع ويب متعددة، مثل الإعلانات عبر الإنترنت – أو تتطلب رؤية مشتركة الأصل حتى يتمكنوا من الوصول إلى المعلومات من مواقع ويب متعددة. يتمتع متصفح الذكاء الاصطناعي بشكل أساسي بنفس النظرة العامة التي يتمتع بها المستخدم.
على الرغم من تعزيز أمان متصفح الإنترنت عبر عقود من البحث، إلا أن أمان متصفحات الذكاء الاصطناعي لا يزال في بداياته.
أحد المخاطر الرئيسية، على سبيل المثال، هو “الحقن الفوري“، حيث يتم خداع وكيل الذكاء الاصطناعي لإساءة تفسير البيانات المضمنة في موقع ويب ضار كتعليمات يحتاج إلى تنفيذها. في دراستهم، قدم الباحثون مثالاً لمتصفح الذكاء الاصطناعي الذي يزور موقع ويب “آمن”، مع وجود تعليمات برمجية ضارة مضمنة بداخلها تحتوي على تعليمات مخفية للمتصفح الوكيل لمشاركة التفاصيل الشخصية للمستخدم تلقائيًا.
كما سلط روزنر الضوء على “تسمم الذاكرة” باعتباره خطرًا كبيرًا، حيث يقوم عملاء الذكاء الاصطناعي بتخزين المعلومات التي عالجوها في ذاكرتهم لاستخدامها في المستقبل، مما يجعل المحتوى عرضة للهجوم. وأضاف في البيان: “وجدنا أن بعض هؤلاء العملاء يخلطون معلومات من مصادر مختلفة، على الأرجح لأنهم كانوا يقومون بمراجعة وضغط ذاكرتهم”.
كلما كان المتصفح أفضل، كلما كان أكثر خطورة
كان التركيز الرئيسي في هذا البحث هو تقييم كيفية تفاعل متصفحات الذكاء الاصطناعي الحالية مع سياسة الأصل نفسه وما يمكن أن تكون عليه الآثار الأمنية. قام الباحثون بفحص سبعة متصفحات – بما في ذلك Atlas، وClaude for Chrome، وBrave Leo AI، وChrome مع Gemini، وMicrosoft Edge مع CoPilot، وFirefox AI Mode، وPerplexity Comet – مع مواقع الاختبار والمطالبات، مما يسمح لهم بدراسة كيفية تصرف كل متصفح.
لقد ركزوا على المعلومات التي يمكن للوكيل الوصول إليها من صفحات الويب ذات الأصل الواحد والأصل المشترك، والإجراءات التي يمكن لكل متصفح وكيل القيام بها على الويب، وسياق الدردشة الخاصة بالوكيل وتاريخها.
ووجد الباحثون أنه لا يوجد اتساق بين متصفحات الذكاء الاصطناعي في كيفية عملها، وهو ما يشيرون إلى أنه قد يكون بسبب عدم وجود توحيد في كيفية تفاعل متصفحات الذكاء الاصطناعي مع أمان المتصفح.
يمكن للعديد من متصفحات الذكاء الاصطناعي الوصول بحرية إلى محتوى الإطار عبر الأصل، بينما يقيد البعض الآخر الوصول. وبالمثل، يمكن لبعض المتصفحات الوكيلة الوصول إلى علامات تبويب متعددة في نفس الوقت، ولكن معظمها يتطلب إذنًا من المستخدم. وبالمثل، يمكن لبعض الوكلاء اتخاذ إجراءات مباشرة على الصفحة استجابةً للتعليمات الموجودة على صفحة الويب، لكن لا يتمكن الآخرون من اتخاذ أي إجراءات على الإطلاق.
وأوصى الباحثون المستخدمين بالحذر في اختيار متصفح الذكاء الاصطناعي الذي يقومون بتثبيته، حيث لم يتم تطوير نموذج أمان موحد. إنهم حذرون بشكل خاص بشأن Claude for Chrome، المعروف بقدراته القوية، بالإضافة إلى Atlas وComet، اللذين يتمتعان بوظائف قوية مماثلة. حدد الباحثون متصفح Brave، بالإضافة إلى الإصدارات الوكيلة من Edge وFirefox، باعتبارها تتمتع بأمان أقوى بسبب ميزاتها الوكيلة المحدودة.
وفقًا للدراسة، لم تقم متصفحات الذكاء الاصطناعي حتى الآن بإجراء المفاضلات الصحيحة بين الوظيفة والأمان. حاليًا، كلما كان المتصفح أكثر فاعلية، أصبح أقل أمانًا.
وقال روزنر: “لقد أجرينا بعض التبادلات الجيدة حقًا مع الأشخاص في Google وMicrosoft وBrave”. “تطرد الشركات هذه المتصفحات لأنها تتعرض لضغوط تنافسية. ولكن كيفية جعلها آمنة لا تزال سؤالاً مفتوحًا. وبعد 30 عامًا من بناء سياسة الأصل نفسه، تعد هذه خطوة كبيرة إلى الوراء بالنسبة لأمن المتصفح.”
وبالنظر إلى المستقبل، تساءل الباحثون عن كيفية دمج عوامل الذكاء الاصطناعي في المتصفحات بطرق توفر وظائف غنية دون تقويض أمان المتصفح واحتمال الكشف عن معلومات حساسة.
مرتبط
اكتشاف المزيد من موقع مدسن medicine
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.
