ثغرة أمنية BragJack: إضافة استولت على ذكاء المتصفح الاصطناعي
اكتشف باحثون أمنيون من شركة Forever Security طريقة هجوم جديدة تسمى BragJack، تسمح بإضافة متصفح عادية بالاستيلاء على مساعدات الذكاء الاصطناعي المدمجة في خمسة متصفحات شائعة.
وفقًا للتقارير، تأثرت متصفحات جوجل كروم مع جيميني، ومايكروسوفت إيدج، وأوبرا نيون، وبيربلكسيتي كوميت، وإضافة كلود في كروم. وقال الباحث غال وايزمان إن أي مستخدم قام بتثبيت أحد هذه المتصفحات مع إضافة واحدة على الأقل كان معرضًا للخطر.
على عكس الهجمات السابقة، لم يكن على الباحثين وضع أوامر مخفية في المحتوى الذي تقرؤه مساعدات الذكاء الاصطناعي. بدلاً من ذلك، استغلوا ضعفًا في التصميم: كانت الإضافات قادرة على تجاوز الحدود بينها وبين وكيل الذكاء الاصطناعي عالي الامتيازات وإرسال أوامر إليه مباشرة حتى ينفذها.
في مثال على متصفح كروم وجيميني، تمكن الباحثون وفقًا لتقريرهم من التقاط لقطات شاشة، والوصول إلى الملفات المحلية، وتفعيل الكاميرا أو الميكروفون دون أن يضطر المستخدم للنقر على أي شيء.
أكدت الشركات المتأثرة جوجل ومايكروسوفت وأوبرا وأنثروبيك وبيربلكسيتي على الثغرات الأمنية ودفعت لفريق البحث مكافآت تراوحت بين 600 و7000 دولار أمريكي. كما منحت جوجل ومايكروسوفت أيضًا تعريفات أمنية رسمية لهذه الثغرات.
وفقًا للمصادر، تم إصلاح جميع المشكلات المبلغ عنها. لكن لا يعرف عدد الأشخاص الذين تأثروا فعليًا قبل إغلاق الثغرات.
لماذا هذا مهم
تظهر هذه الحالة أن مساعدات الذكاء الاصطناعي المدمجة في المتصفحات يمكن أن يكون لها وصول واسع على البيانات الشخصية، وأن إضافة تبدو بريئة قد تكون كافية لاستغلال هذا الوصول.
ما يمكنك فعله الآن
- قم بتثبيت إضافات قليلة وموثوقة فقط قبل التثبيت، تحقق من التقييمات والناشر الخاص بالإضافة. كلما قل عدد الإضافات التي تستخدمها، كلما كانت مساحة الهجوم لهذه الهجمات أصغر.
- احتفظ بمتصفحك محدثًا دائمًا قم بتفعيل التحديثات التلقائية في إعدادات المتصفح. عادة ما يتم إصلاح الثغرات الأمنية مثل هذه من خلال تحديث بمجرد اكتشافها.
- احذف الإضافات غير المستخدمة تحقق بانتظام من إعدادات الإضافات في متصفحك واحذف كل ما لا تحتاجه. كل إضافة إضافية هي بوابة محتملة للهجوم.
- كن حذرًا مع وظائف الذكاء الاصطناعي في المتصفح فكر في البيانات التي يمكن لمساعد الذكاء الاصطناعي المدمج رؤيتها أو تعديلها قبل استخدامه. قم بإيقاف الوظيفة إذا لم تكن بحاجة إليها بانتظام.