أطلقت شركة OpenAI مؤخرًا متصفحها الجديد ChatGPT Atlas الذي يجمع بين التصفح الاعتيادي وتقنيات الذكاء الاصطناعي لتوفير تجربة متميزة. ومع أن الهدف من المتصفح هو تسهيل التصفح، تنفيذ المهام، والتحويل الذكي للمحتوى، فإن الباحثين الأمنيين اكتشفوا ثغرات جدية قد تهدد سلامة بيانات المستخدمين.
⚙️ ما هو ChatGPT Atlas؟
إنه متصفح مبني على Chromium مدعم بوضع “الوكيل الذكي” (Agent Mode) الذي يمكّن الذكاء الاصطناعي من التفاعل مع صفحات الويب نيابةً عن المستخدم — فتح تبويبات، تعبئة نماذج، تلخيص محتوى، وغيرها. بينما تؤكد OpenAI أنها أضافت ضوابط أمان مثل عدم تشغيل الأكواد في المتصفح أو الوصول إلى الملفات، إلا أنها لا تخفي أن المخاطر ما تزال موجودة.
🔍 ما هي الثغرات التي تم اكتشافها؟
-
اكتُشفت ثغرات “حقن التعليمات النصية” (Prompt Injection) حيث يستطيع المهاجم إدراج أوامر خبيثة داخل صفحات ويب تُفسّرها ذكاء المتصفح ثم تنفّذها دون علم المستخدم. The Hacker News+2theregister.com+2
-
كما توضح تقارير أن المتصفح يمكن أن يُستخدم لإجراء هجمات صيد (Phishing) بسهولة أكبر من المتصفحات التقليدية، حيث سُجّلت زيادة نسبية في المخاطر. IT Pro+2TechRadar+2
-
بالإضافة إلى ذلك، يُشير باحثون إلى أن المتصفح قد يُخزّن رموز الدخول (OAuth tokens) بصلاحيات واسعة أو يسمح بتداخل أعلى من المدرج في تصميمه الأصلي. CyberScoop
🛡️ ماذا يعني هذا الأمر للمستخدمين؟
إن كنت تستخدم ChatGPT Atlas أو تخطط لتجربته، فإليك بعض النصائح الهامة:
-
تجنّب استخدامه في المهام الحساسة مثل الخدمات البنكية أو إدخال بياناتك الشخصية حتى تتحسّن الضوابط الأمنية.
-
راقب سجل التصفح ويفضّل تفعيل وضع التصفح الخاص أو عدم استعمال وضع الوكيل الذكي عند دخول مواقع حساسة.
-
راقب تحديثات OpenAI وإعلاناتها حول تصحيح الثغرات، فقد تكون هناك تحديثات مهمة قادمة.
🤔 هل يجب أن تتجنّبه؟
ليس بالضرورة، فهو أداة واعدة تحمل إمكانات كبيرة، لكن في الوقت ذاته يجب أن تُعامل بحذر. إذا كنت مدونًا، مستخدمًا مزايا الذكاء الاصطناعي، أو مهتمًا بجوانب الأمن السيبراني، فيمكنك تجربة Atlas لكن مع أخذ الحيطة. أما إن كنت تبحث عن متصفح للاستخدام اليومي الكامل وخاصة في مهام حساسة، فقد يكون من الأنسب الانتظار حتى يتم تدعيم الأمان بشكل أوسع.