يواجه متصفح Comet المدعوم بالذكاء الاصطناعي من Perplexity انتقادات حادة بعد اكتشاف ثغرة أمنية خطيرة كشف عنها فريق الأمان في Brave. تتيح هذه الثغرة، المعروفة باسم “حقن الأوامر غير المباشرة”، للمهاجمين استغلال الذكاء الاصطناعي للوصول إلى بيانات حساسة مثل رسائل البريد الإلكتروني أو كلمات المرور، وذلك عبر إخفاء تعليمات خبيثة داخل صفحات الويب.
تكمن المشكلة في طريقة تعامل Comet مع محتوى الصفحات. عندما يطلب المستخدم تلخيص صفحة ويب، يقوم الذكاء الاصطناعي بمعالجة كل النصوص، بما في ذلك الأوامر المخفية، دون تمييزها عن التعليمات المشروعة. على سبيل المثال، أظهرت Brave أن تعليقًا خبيثًا على Reddit، مخفيًا بنص غير مرئي، يمكن أن يدفع Comet لاسترداد رمز مصادقة من Gmail وإرساله إلى المهاجم. هذه الثغرة تتجاوز الحمايات التقليدية للويب، مثل سياسة الأصل المشترك، لأن الذكاء الاصطناعي يعمل بصلاحيات المستخدم الكاملة، مما يعرض رسائل البريد، الحسابات البنكية، وبيانات الشركات للخطر.
تم إبلاغ Perplexity بالثغرة في يوليو، وقد أصدرت تصحيحًا سريعًا، لكن Brave أشارت إلى أن هذا التصحيح لم يكن كافيًا. تظهر الاختبارات الحديثة أن الذكاء الاصطناعي لا يزال عرضة للتلاعب عبر أوامر خبيثة. في المقابل، تتبنى شركات مثل OpenAI، التي تعزل وكيل ChatGPT في متصفح سحابي آمن، و Google، التي تقتصر على دمج وكيلها Mariner في خدماتها، نهجًا أكثر أمانًا لتجنب هذه المخاطر. هذه الحادثة تسلط الضوء على تحدٍ كبير: يجب أن تتطور أدوات الذكاء الاصطناعي الأوتوماتيكية مع ضوابط أمنية قوية.
للمستخدمين، هذه الثغرة بمثابة تحذير من المخاطر المرتبطة بأدوات الذكاء الاصطناعي المستقلة. إذا كنت تستخدم Comet، فكن حذرًا عند طلب معالجة صفحات من مواقع غير موثوقة. في انتظار تصحيح شامل، قد يكون من الحكمة استخدام متصفحات أكثر أمانًا أو تقليل المهام الحساسة. تُظهر هذه الثغرة أن الابتكار في مجال الذكاء الاصطناعي يجب أن يترافق مع حماية صلبة لبيانات المستخدمين.
