260,000 مستخدمو كروم يخدعون بواسطة امتدادات ذكاء اصطناعي مزيفة وحشية

قام عشرات الآلاف من الأشخاص بتنزيل ما اعتقدوا أنه أدوات ذكاء اصطناعي مفيدة لمتصفحاتهم، فقط ليمنحوا القراصنة مساراً مباشلاً إلى أنشطتهم عبر الإنترنت الأكثر خصوصية، بما في ذلك رسائل البريد الإلكتروني.

وفقاً لـ LayerX، قام أكثر من 260,000 مستخدم لمتصفح Chrome بتثبيت ما لا يقل عن 30 ملحقاً ضاراً للمتصفح يتنكر كمساعدين للذكاء الاصطناعي. ادعت هذه الميزات، مثل الدعم عبر الدردشة، وصياغة البريد الإلكتروني، وملخصات المحتوى، ولكن في الواقع، كانت تسحب البيانات بهدوء في الخلفية.

اسم ذكاء اصطناعي موثوقs usكجزء من قواعد إلغاء تنظيمي مقترحة من شأنها تسهيل حصول الشركات على رأس المال وإتاحة المستثمرين للشركات الخاصة. سيتم تسهيل ذلك من خلال تقليل أعباء الامتثال وتسهيل تشكيل رأس المال.

لم يكن التوقيت عشوائياً. مع تطلع الناس بشغف لتبني أدوات الذكاء الاصطناعي للعمل والاستخدام الشخصي، استغل المهاجمون هذا الحماس للتسلل تحت الرادار. زعمت الامتدادات المزيفة وجود صلات بخدمات ذكاء اصطناعي مألوفة مثل ChatGPT وClaude وGemini وGrok، وهي علامات تجارية تثير الاعتراف الفوري والثقة.

على الرغم من اختلاف أسمائها، وعرض شعارات متنوعة، وحملها لوصفات مميزة، كانت جميع الامتدادات الثلاثين متطابقة جوهرياً تحت السطح. فقد كانت تشغل نفس الكود الأساسي، وتطلب نفس الصلاحيات الواسعة، وتوجه البيانات إلى نفس الخوادم المخفية.

وصف باحثو LayerX النهج بأنه "رش الإضافات"، غمر المتجر بنسخ متطابقة تقريباً لتجنب الكشف وإزالة من قبل مشرفي متجر Chrome Web. استراتيجيتهم نجحت: حصل بعضها حتى على وضع "مميز"، مما عزز شرعيتها الظاهرة وساعد في جمع المزيد من التثبيتات.

ما جعل هذه الامتدادات خبيثة بشكل خاص كان أسلوب عملها. بدلاً من إجراء أي معالجة ذكاء اصطناعي حقيقية محلياً على جهاز المستخدم، كانت تسحب طبقات تغطية كاملة مخفية تعمل على خوادم يسيطر عليها المهاجمون، ومن بين النطاقات المؤكدة tapnetic.pro.

سمح هذا الإعداد للمشغلين بتغيير سلوك الامتداد في الوقت الفعلي، دون الحاجة إلى تقديم تحديثات عبر عملية مراجعة Google. لم يكن لدى المستخدمين أي طريقة لاكتشاف هذه التحولات.

بمجرد تفعيلها، يمكن للامتدادات استخراج النصوص وعناوين الصفحات وعناصر أخرى من أي موقع يزوره الشخص، بما في ذلك الصفحات المحمية التي تتطلب تسجيل الدخول، مثل بوابات مكان العمل أو الحسابات الشخصية، وإعادة إرسال كل شيء إلى خوادم عن بعد.

مستخدمو Gmail في خط النار

خمسة عشر من الإضافات الثلاثين ركزت على مستخدمي Gmail تحديداً. سمت LayerX هذه المجموعة بـ "عقدة تكامل Gmail". تم تسويقها بأسماء منفصلة وبيعها لاستخدامات مختلفة، جميع الـ 15 شاركت نفس الكود المستهدف لـ Gmail. أدرجت برامج نصية مباشرة في واجهة Gmail، مما التقط بشكل متكرر نص أي محادثات مفتوحة مرئية على الشاشة.

بعبارة أبسط، يمكن سحب كامل محتوى البريد الإلكتروني، بما في ذلك المسودات وسلاسل الرسائل الكاملة، من Gmail ونقلها إلى خوادم المهاجمين. وأضاف التقرير أن استخدام أدوات الذكاء الاصطناعي المدمجة في Gmail، مثل الردود الذكية أو ملخصات الرسائل، أحياناً يؤدي إلى التقاط كميات أكبر من المحتوى، وإرساله خارج نطاق نظام Google البيئي.

يُدرج هذا في نمط أوسع ومتفاقم. وأشارت LayerX إلى أنه قبل شهر فقط، كشفت عن 16 امتداداً أخرى مصممة لسرقة رموز الجلسة من حسابات ChatGPT، مما أثر على أكثر من 900,000 مستخدم. وفي حالة أخرى، تسربت امتدادات الشريط الجانبي للذكاء الاصطناعي سجلات الدردشة من DeepSeek وChatGPT، مما أثر على 900,000 تثبيت إضافي.

مع افتخار Chrome بحوالي 3 مليار مستخدم عالمياً وخدمة Gmail لـ 2 مليار مستخدم، فإن نظام امتدادات المتصفح يمثل هدفاً مغرياً بشكل خاص لهذا النوع من العمليات.

يمكن لأي شخص قلق من أنه قد تأثر بالهجوم التحقق من القائمة المنشورة من قبل LayerX الخاصة بالملحقات الضارة. ما عليك سوى التوجه إلى "chrome://extensions" في متصفحك لفحص العناصر المثبتة وإلغاء تثبيت أي شيء مشبوه. يُعد تمكين المصادقة الثنائية على الحسابات خطوة ذكية أخرى في الوقت الحالي.

قدم Zargarov تحذيراً حازماً: "مع استمرار شعبية الذكاء الاصطناعي التوليدي، يجب على المدافعين توقع انتشار حملات مماثلة." يؤكد خبراء الأمن أن الطريق الأكثر أماناً هو الاعتماد على ميزات الذكاء الاصطناعي المدمجة بالفعل في التطبيقات والمنصات الموثوقة، بدلاً من المخاطرة بامتدادات طرف ثالث غير مألوفة.