تم اكتشاف ثغرة خطيرة في ChatGPT Atlas .. متصفح الويب الجديد من OpenAI

أطلقت شركة OpenAI هذا الأسبوع متصفح الويب ChatGPT Atlas، المزود بذكاء اصطناعي متكامل، لمنافسة متصفحات جوجل كروم وSafari وComet  . يتضمن البرنامج العديد من الميزات المثيرة للاهتمام، ولكنه يعاني أيضًا من ثغرة أمنية خطيرة قد تُعرّض مستخدميه للخطر.

اكتشف أحد القراصنة أن ChatGPT Atlas مُعرّض لنوع من الهجمات يُعرف باسم "حقن الحافظة". يؤدي هذا الهجوم إلى نسخ أوامر أو روابط ضارة لمواقع إلكترونية إلى حافظة الكمبيوتر دون علم المستخدمين.

بالطبع، يُشكّل هذا خطرًا كبيرًا على الجمهور، وتحديدًا مستخدمي أحدث ميزات ChatGPT Atlas: وضع الوكيل. تجدر الإشارة إلى أن هذا الوضع يسمح للذكاء الاصطناعي بتصفح مواقع الويب وتنفيذ الإجراءات بشكل مستقل. وبالتالي، قد ينسخ المحتوى الضار إلى الحافظة دون أن يلاحظ أحد حتى فوات الأوان.

أكد الخبير الذي اكتشف الثغرة الأمنية أن Atlas يتمتع بحماية ChatGPT النموذجية التي تمنع الهجمات عبر الحقن الفوري. ومع ذلك، فإن حقن الحافظة مختلف. يُظهر مقطع فيديو نُشر على إكس ( تويتر) أن توجيه وضع الوكيل للتصفح بشكل مستقل عبر موقع ويب يحتوي على أزرار مصابة يؤدي تلقائيًا إلى نسخ المحتوى الضار دون أي مشاكل.

🚨 JAILBREAK ALERT 🚨

OPENAI: PWNED 😎
ATLAS-BROWSER: LIBERATED 🙌

WOW! There's a new AI browser on the block! Has some hefty guardrails in play, but the browser surface area is vast 🌊

First, I started with a good ol' LSD jailbreak, which was cool to see that the GPT-5 prompt… pic.twitter.com/wD3sI26XJx

— Pliny the Liberator 🐉󠅫󠄼󠄿󠅆󠄵󠄐󠅀󠄼󠄹󠄾󠅉󠅭 (@elder_plinius) October 22, 2025

هذا لأن وكيل ChatGPT Atlas لا يرى سوى أمر "نسخ إلى الحافظة" في كود الموقع، وليس محتوى الأزرار نفسها. لذلك، على سبيل المثال، إذا نسخ المتصفح رابطًا مزيفًا يتظاهر بأنه صفحة تسجيل دخول جوجل، وقام المستخدم بلصقه في علامة تبويب أخرى وأدخل عنوان بريده الإلكتروني وكلمة مروره، فقد تقع بيانات الاعتماد هذه في أيدي غير موثوقة.

تجدر الإشارة إلى أن ChatGPT Atlas ليس المتصفح الوحيد المُدعّم بالذكاء الاصطناعي الذي يعاني من هذه الثغرة. في الواقع، توجد هذه الثغرة أيضًا في حلول مشابهة من شركات أخرى، مثل  متصفح Comet من Perplexity. من الواضح أن الشركات التي طورت هذه التطبيقات لم تُعالج هذه المشكلة بعد، مع أنه من المنطقي الاعتقاد بأن العمل جارٍ لمعالجتها.

حاليًا، يتوفر ChatGPT Atlas فقط على نظام macOS. وتخطط OpenAI لطرحه قريبًا على أنظمة الويندوز والأجهزة المحمولة . مع ذلك، لم تُعلن أي تفاصيل محددة حتى الآن حول موعد إطلاقه.

يُمثل ChatGPT Atlas دفعة قوية من OpenAI للاستحواذ على حصة سوقية من الحلول التقليدية مثل كروم وEdge وSafari وBrave، وغيرها. تجدر الإشارة إلى أن كلًا من جوجل ومايكروسوفت تعملان على تزويد متصفحاتهما بمزيد من الميزات المدعومة بالذكاء الاصطناعي.