تم سرقة مفاتيح واجهة برمجة التطبيقات (API) الخاصة بـ OpenAI لأكثر من 10,000 مستخدم عبر ملحق ذكاء اصطناعي مزيف لمتصفح كروم
- كشفت ملحق Chrome الذي يتظاهر بأنه مساعد ذكي عن أكثر من 10,000 مستخدم، حيث يقوم بسحب مفاتيح واجهة برمجة تطبيقات OpenAI بشكل سري وإرسال البيانات إلى خوادم يسيطر عليها المهاجمون.
- يقول الباحثون إن ما لا يقل عن 459 مفتاح API تم استخراجها عبر Telegram، كما طلب الأداة وصولاً عميقاً إلى حسابات Google.
- يحذر خبراء الأمن من أن هذه الحملة جزء من موجة أوسع من ملقات الإنتاجية المزيفة التي تستغل نقاط الضعف في المصادقة على الويب.
ملحق لمتصفح كروم يتظاهر بأنه مساعد ذكاء اصطناعي يسحب بيانات اعتماد OpenAI من أكثر من 10,000 مستخدم ويرسلها إلى خوادم تابعة لأطراف ثالثة.
حددت منصة الأمن السيبراني Obsidian ملحق متصفح يُدعى H-Chat Assistant، والذي يُزعم أنه يتنكر كأداة تربط الأشخاص بخدمات الدردشة الآلية لـ OpenAI.
يدعي الباحثون أنه قام بجمع مفاتيح واجهة برمجة التطبيقات (API) الخاصة بـ OpenAI وترسل بيانات المستخدم إلى خوادم خارجية، مما يعرض أمان الحسابات وخصوصية البيانات للخطر. وقد تم استخراج ما لا يقل عن 459 مفتاح API فريدًا إلى قناة تيليجرام يسيطر عليها القراصنة قبل أشهر من اكتشافه.
ملحق كروم يشكل مخاطر على الخصوصية والأمان لمستخدمي OpenAI
وفقًا لشركة Obsidian Security، كان البرنامج في البداية الصادر يُعرف باسم ChatGPT Extension قبل إعادة تسميته إلى H-Chat Assistant. طُلب من المستخدمين الذين قاموا بتثبيت الملحق تزويد مفاتيح واجهة برمجة التطبيقات (API) الخاصة بـ OpenAI الخاصة بهم لتفعيل ميزات الدردشة الآلية.
بعد استلام المفتاح، عمل الملحق بشكل أساسي كما هو معلن، مما مكن المستخدمين من إجراء محادثات مع نماذج الذكاء الاصطناعي مباشرة في المتصفح. هذه الشرعية الظاهرة أقنعت المستخدمين بـ الثقة في الميزة الويب، ولكن وفقًا لفريق تحليل الأمان، كانت هناك تدفقات بيانات مخفية في الخلفية.
"على الرغم من أن هذه الإضافات لا تقوم باستخراج مفاتيح API أو مطالبات المستخدم وبيانات أخرى بنشاط، إلا أن البيانات تُرسل بصمت إلى خوادم خارجية/ثالثة. تحاكي عدة إضافات ChatGPT، مما يخلق شعوراً زائفاً بالأمان بأن المحادثات والبيانات تُرسل فقط إلى OpenAI"، أوضح المحللون.
ومع ذلك، قالت Obsidian إن السرقة الفعلية تحدث عندما يحذف المستخدم محادثة أو يختار تسجيل الخروج من التطبيق. في تلك اللحظة، يتم نقل المفتاح باستخدام بيانات اعتماد روبوت تيليجرام الثابتة المضمنة في كود الملحق.
طلب H-Chat Assistant أيضًا أذونات القراءة والكتابة لخدمات Google، وهو ما يعتقد المحققون أنه قد يعرض البيانات المخزنة في حسابات Google Drive للضحايا للخطر.
يعتقد باحثو الأمن في Obsidian أن النشاط الخبيث بدأ في يوليو 2024 ومر دون أن يلاحظه أحد لعدة أشهر، بينما استمر المستخدمون في تثبيت واستخدام الأداة. في 13 يناير 2025، اكتشفوا النشاط وأبلغوا عنه إلى تضع OpenAI عبر قنوات الإفصاح.
في نفس اليوم، ألغت OpenAI مفاتيح واجهة برمجة التطبيقات (API) المخترقة للحد من إساءة استخدام التطبيق. حتى بعد الإفصاح والإلغاءات، لا يزال الملحق متاحًا في متجر Chrome Web، وفقًا لتقرير Obsidian.
يعد H-Chat Assistant جزءًا من مجموعة أدوات خبيثة
يبدو أن ما لا يقل عن 16 ملحقًا لمتصفح كروم تعد بتحسينات إنتاجية مرتبطة بالذكاء الاصطناعي تشترك في بصمات مطور واحدة. يُعتقد أن هذه الأدوات تم بناؤها من قبل كيان تهديد واحد يقوم بجمع بيانات الاعتماد وبيانات الجلسة.
وفقًا للنتائج التي استشهد بها الباحثون، كانت تنزيلات الإضافات الست عشرة منخفضة نسبيًا، بإجمالي حوالي 900 تثبيت. ومع ذلك، يقول المحللون إن التكتيك مقلق بسبب قابليته للتوسع وشعبية الإضافات الذكية على المتصفحات.
"تعد محسّنات GPT شائعة، وهناك ما يكفي من الإصدارات ذات التقييمات العالية والشرعية على متجر Chrome Web بحيث يمكن للناس بسهولة تفويت أي علامات تحذير. يحتوي أحد المتغيرات على شعار مميز يشير إلى أنه يتبع الممارسات الموصى بها لإضافات Chrome"، كتبت المستشارة الأمنية في LayerX، ناتالي زارغاروف، في تقرير نُشر يوم الاثنين.
وأضافت زارغاروف أن هذه الإضافات تتطلب تكاملاً عميقًا مع تطبيقات الويب المصادق عليها لتشغيل "سطح هجوم متصفح موسع بشكل كبير". تستغل الإضافات الخبيثة نقاط الضعف في عمليات المصادقة المستندة إلى الويب المستخدمة من قبل الخدمات المتعلقة بـ ChatGPT.
"من بين الإضافات الست عشرة المحددة في هذه الحملة، تم توزيع 15 منها عبر متجر Chrome Web Store، بينما تم نشر ملحق واحد عبر سوق Microsoft Edge Add-ons"، أوضح الباحث.
أظهرت التحليلات أن الملحق يرسل البيانات الوصفية ومعرفات العميل
في تحليلها، وجدت مستشارة LayerX أن الإضافات كانت ترسل معلومات أكثر من مجرد مفاتيح API. قام الملحق بنقل البيانات الوصفية للملحق، بما في ذلك تفاصيل الإصدار، وإعدادات اللغة، ومعرفات العميل.
كما أرسلت بيانات استخدام التيليمتري، وبيانات الأحداث، ورموز الوصول الصادرة من الخلفية المرتبطة بخدمات الملحق. تتيح هذه النقاط البيانات المدمجة للمهاجمين توسيع امتيازات الرموز، وتتبع المستخدمين في الجلسات، وبناء ملفات تعريف سلوكية.
لاحظت زارغاروف أن التنزيلات كانت صغيرة مقارنة بـ GhostPoster، الذي تجاوز 830,000 تثبيت، وRoly Poly VPN، الذي تجاوز 31,000. ومع ذلك، حذرت من أن الأدوات المركزة على الذكاء الاصطناعي يمكن أن تزداد شعبيتها بسرعة.
"لا يتطلب الأمر سوى تكرار واحد ليصبح الملحق الخبيث شائعًا. نعتقد أن محسّنات GPT ستصبح قريبًا بنفس شعبية إضافات VPN (وليس أكثر)"، كتبت.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
