شركة أمن سيبراني إسرائيلية تكشف عن اختراق "بدون نقرة" يستهدف ChatGPT
تاريخ النشر: 11th, August 2025 GMT
القدس المحتلة - صفا
كشفت شركة إسرائيلية للأمن السيبراني عن ثغرات خطيرة في ChatGPT ومنصات الذكاء الاصطناعي الأخرى التي تسمح بالسيطرة الكاملة على الحساب.
وحذرت شركة Zenity من أن أي شخص يستخدم ChatGPT مع تكامله مع Google Drive معرض للخطر.
كما كشفت شركة أمن سيبراني إسرائيلية عن خلل أمني خطير في برنامج ChatGPT التابع لشركة OpenAI والذي قد يسمح للمتسللين باختراق حسابات المستخدمين دون أي نقرات أو إجراء من المستخدم، حسبما ذكرت صحيفة جيروزاليم بوست.
وفي حديثه في مؤتمر Black Hat 2025 هذا الأسبوع في الولايات المتحدة، أظهر ميخائيل بارغوري، المؤسس المشارك والمدير التقني لشركة Zenity، ما أسماه أول استغلال "بدون نقرة" على الإطلاق ضد روبوت الدردشة الذكي الأكثر استخدامًا في العالم.
ولا يتطلب الهجوم سوى عنوان البريد الإلكتروني للضحية، والذي غالبًا ما يكون من السهل الحصول عليه، لمنح الوصول الكامل إلى الدردشات السابقة والمستقبلية، والخدمات المرتبطة مثل Google Drive، وحتى السماح للذكاء الاصطناعي بالعمل نيابة عن المخترق.
كما أظهرت Zenity كيف يمكن لبرنامج ChatGPT المخترق أن يقترح سراً تنزيلات البرامج الضارة، أو تقديم نصائح تجارية كاذبة، أو استخراج الملفات الخاصة من الحسابات المتصلة.
وذكرت شركة Zenity أن شركة OpenAI وشركة Microsoft أصدرتا تصحيحات سريعة، لكن بعض المزودين رفضوا النتائج باعتبارها "سلوكًا مقصودًا".
وحذر بارغوري من أن عملاء الذكاء الاصطناعي المعاصرين يفتحون الآن المجلدات ويرسلون الملفات ويصلون إلى رسائل البريد الإلكتروني للمستخدمين، مما يخلق ما وصفه بأنه "جنة للمهاجمين مع نقاط دخول لا نهاية لها".
المصدر: وكالة الصحافة الفلسطينية
إقرأ أيضاً:
وضع الطبيب السريري.. ميزة طبية جديدة قيد التطوير في ChatGPT
تواصل شركة OpenAI إطلاق ميزات جديدة بوتيرة غير مسبوقة في تطبيق ChatGPT، من بينها أدوات مدمجة داخل التطبيق، ووضع "الوكيل الذكي"، ومنصة لبناء الوكلاء، وغيرها.
ووفقا لتقارير حديثة، قد يحصل تطبيق ChatGPT قريبا على ميزة قوية تتعلق بالصحة تحت اسم "وضع الطبيب السريري" Clinician Mode.
تسريبات برمجية تكشف الميزة الجديدة
كشف تيبور بلاهو، المهندس في شركة AIPRM، عن مقتطفات برمجية رصدت داخل تطبيق ChatGPT على الويب، تشير إلى وجود إعداد جديد يحمل اسم "Clinician Mode".
ورغم عدم وضوح آلية عمل هذه الميزة حتى الآن، إلا أنها قد توفر مساحة مخصصة للمستخدمين للحصول على نصائح طبية أولية قبل زيارة الطبيب المختص.
ويتوقع بعض المستخدمين على منصات التواصل الاجتماعي أن يقتصر هذا الوضع على مصادر طبية موثوقة مثل الأبحاث العلمية، بهدف تقليل احتمالية ظهور معلومات غير دقيقة أو اقتباس مصادر غير موثوقة من الإنترنت.
كما كشف بلاهو عن تعليمات برمجية تشير إلى تطوير ميزة جديدة في وضع الصوت تدعى "model speak first"، حيث يطلب من ChatGPT أن يبدأ المحادثة بتحية ودية، باستخدام لغة المستخدم المحلية، وبعبارات قصيرة، مما يدل على سعي OpenAI لجعل التفاعل الصوتي أكثر سلاسة وإنسانية.
ورغم ظهور هذه الشيفرات البرمجية، إلا أن وجودها لا يعني بالضرورة أن OpenAI ستطلق هذه الميزات رسميا، ومع ذلك، فإن وتيرة الابتكار المتسارعة وتركيز الشركة على الحلول الطبية يجعل من المرجح أن نرى "وضع الطبيب السريري" قريبا.
جدير بالذكر أن شركة OpenAI، أعلنت مؤخرا عن توسع سريع لخطة ChatGPT Go الاقتصادية، التي تكلف أقل من 5 دولارات شهريا، لتشمل 16 دولة جديدة في منطقة آسيا.
وتشمل ميزات ChatGPT Go زيادة كبيرة في الحدود اليومية للرسائل، وتوليد الصور، وتحميل الملفات أو الصور، مقارنة بالخطة المجانية، كما توفر الخطة ذاكرة أكبر مرتين من الخطة المجانية، ما يساعد في تقديم ردود أكثر تخصيصا.
محافظ أسيوط يتابع حادث سقوط تروسيكل بمصرف بقرية سلام بمنقباد