أثار متصفح ChatGPT Atlas الذي أطلقته شركة OpenAI مؤخرًا، موجة من التحذيرات بين خبراء الأمن السيبراني بعد اكتشاف نقاط ضعف خطيرة قد تستغل لتنفيذ ما يعرف بـ “حقن الأوامر” Prompt Injection أو تقليد واجهة المساعد الذكي داخل المتصفح؛ ووفقًا لتقارير نشرتها مجلة Fortune الأمريكية، يمكن لهذه الثغرات أن تدفع الوكلاء الآليين المدمجين في المتصفح إلى تنفيذ إجراءات غير مقصودة، مثل مشاركة بيانات حساسة أو التفاعل مع مواقع خبيثة دون علم المستخدم.
وتتمثل خطورة الثغرة في إمكانية زرع تعليمات ضارة داخل المحتوى الذي يعرضه المتصفح، بحيث يفسرها المساعد الذكي كأوامر مشروعة، مما يؤدي إلى تسريب بيانات الجلسات أو تنفيذ طلبات تلقائية باسم المستخدم، ما يجعل الهجمات أكثر تعقيدًا وصعوبة في الرصد.
تحدى منهجي في متصفحات الذكاء الاصطناعي
وأكد الخبراء أن المشكلة لا تقتصر على متصفح Atlas وحده، بل تعد تحديًا واسع النطاق يواجه جميع المتصفحات المدمجة بتقنيات الذكاء الاصطناعي؛ وتكمن الخطورة في أن التعليمات الخبيثة يمكن أن تزرع حتى داخل صفحات ويب شرعية، لتتحول إلى ناقلات لهجمات رقمية تستهدف بيانات الجلسات وسجلات التصفح.
وأشارت المجلة إلى أن بعض المحامين الرقميين والمختصين في الأمن السيبراني بدأوا بفصل أعمالهم الحساسة عن استخدام متصفحات الذكاء الاصطناعي، خشية تسريب المعلومات السرية أو البيانات القانونية؛ كما اعترفت OpenAI بأن القضاء الكامل على ثغرات حقن التعليمات لا يزال تحديًا كبيرًا، ووصفتها بأنها جبهة أمنية مفتوحة تتطلب حلولًا متواصلة وتحديثات مستمرة.
تحذيرات من الاستخدام المؤسسي للمتصفح
وجه محللون في قطاع الأمن المؤسسي تحذيرات من نشر متصفح Atlas في بيئات العمل دون ضوابط أمنية صارمة، داعين إلى تأجيل اعتماده حتى تتضح الصورة الأمنية بشكل أكبر؛ كما أوصوا فرق تكنولوجيا المعلومات بضرورة فصل المهام الحساسة عن المتصفح الجديد، وتفعيل سياسات تقييد صلاحيات الوكلاء الآليين إضافة إلى تعطيل تنفيذ الأوامر التلقائية إلا بعد مراجعة المستخدم.
وشدد الخبراء على أهمية تحديث النظام باستمرار، والحذر من الروابط والمواقع غير المألوفة التي قد تستغل الثغرة لزرع تعليمات ضارة، مشيرين إلى أن حماية بيانات المستخدمين تتطلب وعيًا متزايدًا وتعاونًا بين المطورين والمستخدمين لضمان أمن الجيل الجديد من متصفحات الذكاء الاصطناعي.
