بشكل غير متوقع أطلق خبراء أمن سيبراني تحذيرات صارمة بشأن موجة جديدة من البرمجيات الخبيثة التي بدأت تنتشر عبر متصفح "جوجل كروم"، وتستغل تقنيات الذكاء الاصطناعي بطريقة متقدمة لخداع المستخدمين والتسلل إلى أجهزتهم دون علمهم.
ووفقًا لتقارير تقنية متخصصة، تعتمد هذه البرمجيات على استخدام "وكلاء الذكاء الاصطناعي" المدمجين داخل بنية متصفح كروم، وتحديدًا عبر خوادم "MCP" الخاصة بالمتصفح، التي تُستخدم عادة لتسهيل تفاعل الإضافات الذكية.
لكن في هذه الحالة، يتم زرع برمجيات مشبوهة داخل تلك الخوادم، بحيث تستطيع تنفيذ أوامر تلقائيًا نيابة عن المستخدم، متجاوزة الحماية المفترضة لنظام كروم، ما يسمح لها بأداء مهام خطيرة، مثل الوصول إلى الملفات المحلية أو التحكم في تطبيقات مثل "واتساب" و"سلاك" دون الحاجة إلى مصادقة أو تفويض.
ويحذر الخبراء من أن هذه البرمجيات قادرة على كسر نظام "العزل الأمني" الذي طورته "جوجل" لحماية المتصفح من الاختراقات، مما يفتح الباب أمام تفاعلات غير متوقعة مع البيئة المحلية للجهاز وحتى مع البنية التحتية الرقمية للمؤسسات.
وأضافت التقارير أن قدرات هذه البرمجيات لا تقتصر على التجسس أو جمع البيانات، بل قد تُستخدم أيضًا لإطلاق موجات من الهجمات السيبرانية واسعة النطاق تستهدف المؤسسات، خاصة تلك التي تعتمد على "كروم" في بيئات العمل الداخلية.
وأشار الخبراء إلى أن "التهديد يتجاوز مستوى الأفراد، ويضع الشركات والمؤسسات تحت خطر حقيقي، ما يستوجب تحركًا عاجلًا من قبل مديري نظم المعلومات ومزودي الحماية الرقمية".
ودعوا المستخدمين إلى اتخاذ خطوات احترازية عاجلة، منها تعطيل الإضافات غير الموثوقة، وتحديث المتصفح بانتظام، والتأكد من تقييد وصول أي برمجيات لخوادم "MCP" محليًا.
تعليقات
إرسال تعليق