هل يمكن اختراق متصفح OpenAI لإرسال رسائل مزعجة إلى جهات اتصال واتساب؟ ما الذي تكشفه أزمة Atlas عن أمان وكلاء الذكاء الاصطناعي - منصة تعلّم

ملخص المقال

مقدمة: لماذا أثار خبر متصفح OpenAI وواتساب كل هذا القلق؟ أعاد خبر إمكانية استغلال متصفح OpenAI لإرسال رسائل مزعجة إلى جهات اتصال واتساب فتح نقاش مهم حول أمان وكلاء الذكاء الاصطناعي داخل المتصفح. وفقًا لتقارير حديثة، اكتشف باحثون من شركة Zenity ثغرات في متصفح Atlas التابع لـ OpenAI، وهو متصفح مزود بوكيل ذكاء اصطناعي قادر على تنفيذ إجراءات نيابة عن المستخدم. المشكلة لم تكن مجرد خطأ نظري؛ بل أظهر الباحثون أن الوكيل يمكن خداعه لتنفيذ إجراءات غير مصرح بها، مثل إرسال رسائل جماعية عبر واتساب أو حتى إجراء عملية شراء غير مقصودة على Amazon. وبحسب Indian Express و Gulf News ، فإن القضية لا تخص OpenAI وحدها، إذ وُجدت أنماط مشابهة من الثغرات في متصفحات أو أدوات وكلاء من شركات كبرى أخرى مثل Google وAnthropic وMicrosoft وPerplexity. هذا يعني أن المشكلة أوسع من منتج واحد: نحن أمام جيل جديد من المخاطر الناتجة عن دمج الذكاء الاصطناعي القادر على “الفعل” داخل بيئات الويب. بالنسبة للمستخدم العربي، سواء كنت رائد أعمال أو مسوقًا أو صانع محتوى أو مسؤول عمليات، فهذه القصة مهمة جدًا. لأن كثيرًا من أدوات الإنتاجية والأتمتة الجديدة تعدك بتصفح الويب، فتح التطبيقات، إرسال الرسائل، تعبئة النماذج، وإدارة المهام تلقائيًا. لكن كلما زادت قدرة الوكيل، زادت أيضًا مساحة المخاطر إذا تم تضليله أو حقنه بتعليمات خبيثة. ما الذي حدث في متصفح OpenAI Atlas بالضبط؟ الفكرة الأساسية بسيطة: بعض وكلاء الذكاء الاصطناعي داخل المتصفح يمكنهم قراءة محتوى الصفحة، فهم التعليمات، ثم تنفيذ خطوات عملية مثل النقر، الكتابة، الإرسال، أو الشراء. هذا يجعلها مفيدة جدًا، لكنه يجعلها أيضًا عرضة لهجمات تعرف باسم prompt injection أو “حقن التعليمات”. في هذا النوع من الهجمات، يقوم المهاجم بإخفاء تعليمات خبيثة داخل صفحة ويب أو محتوى يبدو عاديًا. الوكيل الذكي قد يفسر هذه التعليمات كأنها أوامر مشروعة، خصوصًا إذا كانت مصاغة بطريقة تستغل منطق النظام أو تتجاوز الحواجز الموضوعة لحمايته. ووفقًا لتغطية Ground News و WIRED ، تمكن الباحثون من تجاوز بعض

وسوم المقال

• ai-agents
• cybersecurity
• prompt-injection
• whatsapp
• openai