تحذيرات عاجلة من ثغرة أمنية في متصفح Comet تعرض بيانات المستخدم للخطر
وفقًا لدراسة حديثة من Brave، تم الكشف عن ثغرة أمنية تهدد المتصفح الشهير Comet الذي طورته شركة Perplexity AI، وقد سمحت هذه الثغرة للمهاجمين بسرقة معلومات حساسة تخص المستخدمين، بما في ذلك بيانات تسجيل الدخول وعناوين البريد الإلكتروني، ووفقًا للتفاصيل المتاحة في المدونة، فإن هذه الثغرة متعلقة بالطريقة التي يتعامل بها مساعد الذكاء الاصطناعي في المتصفح مع صفحات الويب العامة، وتظهر الحاجة الملحة لمعالجة هذه الثغرة عبر آليات أمان أكثر فعالية.
تظهر التحديات الحقيقية عند استخدام Comet، إذ يسمح للناس بطلب مساعد الذكاء الاصطناعي في تلخيص المحتوى أو تنفيذ مهام متعددة، وفي تجربة نفذها فريق Brave، تم إنشاء منشور على Reddit يحتوي على تعليمات مخفية، وعند محاولة تلخيص الصفحة، عُولج النص المخفي، مما أظهر نقاط ضعف خفية يمكن للمهاجمين استغلالها، ويعكس ذلك كيف يمكن أن تسبب ثغرات جديدة مخاطر جدية على بيانات المستخدمين.
تؤكد شركة Brave أن هذه النوعية من الهجمات تبرز خطورة استخدام تقنيات مثل الذكاء الاصطناعي في المتصفحات، حيث يستطيع المهاجمون استخدام أوامر بسيطة للإضرار ببيانات حساسة، وبينما قد تتطلب الهجمات التقليدية مهارات تقنية متقدمة، فإن التلاعب بالذكاء الاصطناعي يمكن أن يصبح أسهل بكثير، مما يزيد من خطر فقدان المعلومات الشخصية.
أعلن جيسي دواير، رئيس قسم الاتصالات في Perplexity، عن إصلاح الثغرة، وأكد أن الشركة تعمل مع Brave بشكل مباشر، ومع ذلك، تشير Brave إلى أن الإصلاحات لم تكن كافية، وقد رصدت وجود عيوب متبقية، وهو ما يتطلب اهتمامًا عاجلاً، ويظهر التفاعل بين الشركتين أهمية العمل على صيانة الأمان وتقدير المخاطر.
يبرز الحادث المخاطر الأكبر المرتبطة بدمج الذكاء الاصطناعي مع أدوات التصفح، وقد نصح خبراء الأمن بتعزيز التدابير، بما في ذلك اقتراح وجود تأكيدات واضحة من المستخدم قبل القيام بإجراءات حساسة، بالإضافة إلى ضرورة الحفاظ على فواصل بين أساليب التصفح التقليدي واستخدام أدوات الذكاء الاصطناعي، فذلك قد يحمي المستخدمين من الأخطار المحتملة.
تسعى شركة Brave إلى تحسين الأمان من خلال تطوير مساعدها الذكي الخاص، وتركز قويًا على حماية بيانات المستخدم، وأكدت أنه مع تزايد قدرات مساعدي الذكاء الاصطناعي، فإن مخاطر الهجمات ستظل تتزايد، وهو ما يتطلب تنظيم أمني صارم، للحفاظ على سلامة المعلومات وخصوصية المستخدمين، فالأمن أمر لا يُمكن تجاهله.
تابعنا
أحدث الأخبار
أخبار ذات صلة
تقرير جديد: هواتف iPhone 17 Pro وiPhone 17 Pro Max تتضمن شحنًا لاسلكيًا عكسيًا
التصميم الجديد لتطبيق مكالمات جوجل يثير الاستياء وكيفية استعادة الشكل القديم
جوجل تستأنف المقابلات الشخصية بعد انتشار الغش بالذكاء الاصطناعي في التوظيف الافتراضي
مطعم عائلي يواجه أزمة بسبب عروض وهمية للذكاء الاصطناعي
يوتيوبرز يوجهون اتهامات ليوتيوب بتعديل “شورتس” بالذكاء الاصطناعي دون موافقتهم، والمنصة توضح: “نقوم بتجربة”
