اكتشاف ثغرة أمنية بمتصفح “OpenAI” الجديد

▪︎ واتس المملكة

.

أصبح متصفح “ChatGPT Atlas” الجديد من OpenAI محور تحذيرات خبراء الأمن السيبراني، بعد أن أظهرت اختبارات وتقارير أولية وجود نقاط ضعف تسمح بما يُعرف بـ”حقن الأوامر” (prompt injection) أو تقليد واجهة المساعد داخل المتصفح، ما قد يدفع الوكلاء الآليين المدمَجين لتنفيذ إجراءات غير مقصودة أو كشف بيانات حسّاسة للمواقع الخبيثة.

ولفتت التحذيرات المنشورة بمجلة “Fortune” الأمريكية، إلى أن المشكلة ليست محصورة بـAtlas فحسب، بل تمثل تحديًا منهجيًا في كل متصفحات الـAI المدمجة بالمساعد الذكي، حيث تتبلور خطورة الثغرة في قدرتها على استغلال مدخلات الويب لزج تعليمات ضارة داخل المحتوى الذي يقرأه الوكيل، ما قد يؤدي إلى تسريب ذاكرة المتصفح وكلمات المرور، أو تنفيذ طلبات تلقائية باسم المستخدم.

كما تعمل هذه الثغرة على تحويل التعليمات المخبأة في صفحات شرعية إلى ناقلات هجوم ضد بيانات الجلسات وسجلات التصفح، وهو ما دفع محامين رقميين ومختصّين إلى فصل أنشطتهم الحساسة عن استخدام متصفحات الذكاء الاصطناعي، حيث اعترفت OpenAI بصعوبة حل مشكلة حقن التعليمات بشكل نهائي ووصفتها بأنها “جبهة أمنية مفتوحة”.

وحذّر محللون في قطاع المؤسسات من نشر Atlas في بيئات العمل دون ضوابط وسياسات صارمة، وناشدوا فرق تكنولوجيا المعلومات بتأجيل اعتماد المتصفح حتى يتضح مداها الأمني وتتوفر تحديثات إصلاحية فعّالة، وشدّدوا على ضرورة استخدام متصفح منفصل للمهام الحساسة، وتعطيل أو تقييد امتيازات الوكلاء الآليين، وتوخي الحذر من الروابط غير المألوفة، وتطبيق تحديثات الأمان فور إصدارها.

الذكاء الاصطناعي

ثغرة امنية

الامن السيبراني

● تنويه لزوار الموقع (الجدد) :- يمكنك الإشتراك بالأخبار عبر الواتساب مجاناً انقر هنا ليصلك كل ماهو جديد و حصري .

Source akhbaar24

زر الذهاب إلى الأعلى