إضافات المتصفح المدعومة بالذكاء الاصطناعي تصبح بهدوء خطراً على تسريب بيانات الشركات

يمتلك تقريباً كل موظف في كل شركة الآن إضافة متصفح ذكاء اصطناعي واحدة على الأقل — مساعد كتابة، ملخِّص اجتماعات، مساعد بحث، أو مساعد برمجة. وجدت دراسة عام 2026 أن 99% من مستخدمي الشركات لديهم إضافة متصفح واحدة على الأقل، وأن ما يقارب 75% من تلك الإضافات تطلب مستويات أذونات عالية أو حرجة. هذا المزيج — الاعتماد شبه الشامل مع الوصول الواسع — خلق بهدوء واحداً من أكبر أسطح الهجوم غير المُدارة في الشركات الحديثة.

المشكلة ليست افتراضية. في يناير 2026، اكتشف باحثو OX Security إضافتَي كروم تنتحلان صفة مساعدين شهيرين للذكاء الاصطناعي وقد استخرجتا سجلات محادثات كاملة من ChatGPT وDeepSeek لأكثر من 900,000 مستخدم. في أبريل، حددت وحدة 42 التابعة لـPalo Alto Networks 18 إضافة متصفح عالية الخطورة تراقب البريد الإلكتروني بفعالية، وتعترض مطالبات الذكاء الاصطناعي، وتجمع كلمات المرور. في يوليو، أزالت جوجل ModHeader — أداة موثوقة لدى 900,000 مستخدم لسنوات — بعد اكتشاف شيفرة مراقبة مخفية دُفعت بهدوء عبر تحديث.

لماذا إضافات الذكاء الاصطناعي أكثر خطورة هيكلياً

الخطر ليس أن إضافات الذكاء الاصطناعي أكثر احتمالاً لأن تُبنى من قبل جهات خبيثة مقارنة بالإضافات العادية — بل أن وظيفتها الأساسية تتطلب نوعاً من الوصول كان محجوزاً سابقاً لأكثر أدوات المتصفح امتيازاً. لتلخيص صفحة ويب أو صياغة رد داخل Gmail، تحتاج إضافة الذكاء الاصطناعي عادة لقراءة DOM بالكامل، ما يعني أنها تستطيع رؤية ملفات تعريف الارتباط ورموز الجلسة وأي شيء يُكتب في حقل نموذج. وجد بحث أمني من LayerX أن الإضافات ذات العلامة التجارية للذكاء الاصطناعي أكثر احتمالاً بثلاث مرات لطلب الوصول لملفات تعريف الارتباط وأكثر بـ2.5 مرة لامتلاك أذونات البرمجة النصية مقارنة بالإضافات غير المدعومة بالذكاء الاصطناعي — أذونات تسمح، في الأيدي الخطأ، بحقن الشيفرة والتقاط ضربات المفاتيح.

أضف إلى ذلك أن العديد من هذه الإضافات تُبنى من قبل فرق صغيرة أو مطورين منفردين، دون أي من صرامة مراجعة الشيفرة التي يطبقها بائع من فورتشن 500. إضافة تُشحن نظيفة يمكن أن تصبح خطيرة لاحقاً: حساب مطور مخترق، أو تحديث خبيث واحد، يمكن أن يدفع سلوك جمع بيانات جديد لمليون متصفح مثبت دون أي إشعار موافقة جديدة للمستخدم النهائي.

التعقيد الجديد: الإضافات الوكيلة

توسع نموذج التهديد أيضاً إلى ما وراء جمع البيانات السلبي. فئة متنامية من إضافات متصفح الذكاء الاصطناعي «الوكيلة» لا تكتفي بقراءة الصفحات — بل تتصرف عليها، تملأ النماذج، وتنقر عبر سير عمل متعدد الخطوات، وتنفذ مهاماً بجلسة المستخدم المصادَق عليها بالكامل. أظهر باحثو الأمن بالفعل تقنية أُطلق عليها «CursorJacking»، حيث تركب إضافة خبيثة على مساعد برمجة بالذكاء الاصطناعي لاستخراج مفاتيح API وشيفرة المصدر الاحتكارية وسجلات المحادثة بهدوء. عندما تستطيع إضافة قراءة جلستك والتصرف بداخلها معاً، يصبح حقن الأوامر غير المباشر — محتوى مُضمَّن في صفحة ويب مصمم للتلاعب بالإجراء التالي للذكاء الاصطناعي — مساراً هجومياً قابلاً للتطبيق إلى الأدوات الداخلية، وليس مجرد ظاهرة جديدة.

لماذا تفوت الأدوات التقليدية ذلك

حزمة الأمان التي تمتلكها معظم الشركات بالفعل — منع فقدان البيانات، وسطاء أمن الوصول السحابي، الكشف والاستجابة لنقطة النهاية — صُممت إلى حد كبير حول حركة الشبكة ونقل الملفات، وليس السلوك على مستوى DOM داخل بيئة تشغيل المتصفح. أداة DLP التي تراقب تحميل ملف إلى وجهة غير مصرح بها لن تُشير بالضرورة إلى إضافة ذكاء اصطناعي تقرأ بهدوء نصاً من حقل نموذج وترسله في طلب خلفي إلى واجهة برمجة استدلال طرف ثالث. هذه الفجوة هي سبب إفراد تقرير مخاطر الذكاء الاصطناعي المؤسسي لعام 2026 من Akamai «الذكاء الاصطناعي الخفي» — الأدوات التي يتبناها الموظفون دون رؤية فريق الأمن — كفئة تعرض متميزة ومتنامية، منفصلة عن أدوات الذكاء الاصطناعي المعتمدة التي فحصتها أقسام تكنولوجيا المعلومات بالفعل.

ما الذي يسد الفجوة فعلياً

الحل ليس حظر إضافات الذكاء الاصطناعي كلياً — سيُلتف على هذا الحظر خلال أسبوع وسيكلف إنتاجية حقيقية. ما يثبت فعاليته في نشرات 2026 هو مجموعة أضيق من الضوابط: سياسات تثبيت مبنية على قائمة السماح تتطلب مراجعة أمنية قبل وصول إضافة إلى متصفح مُدار، تدقيق أذونات لكل إضافة يُشير إلى الزحف النطاقي عند التحديثات، ومنصات إدارة متصفح مؤسسية يمكنها رؤية النشاط على مستوى DOM بدلاً من تدفقات الشبكة فقط. سياسة استخدام مقبول رسمية للذكاء الاصطناعي — تسمي فئات الإضافات المعتمدة مسبقاً، وتلك التي تتطلب طلباً — تسد الغموض الذي يسمح بانتشار الذكاء الاصطناعي الخفي منذ البداية.

لمسؤولي تكنولوجيا المعلومات والأمن: نقطة البداية العملية هي تدقيق جرد الإضافات هذا الأسبوع، وليس الربع القادم. اسحب قائمة كل إضافة مثبتة عبر الأجهزة المُدارة، وقارن مستويات الأذونات مع نتائج LayerX وUnit 42 أعلاه، وأعطِ أولوية لمراجعة أي شيء يمتلك وصول ملفات تعريف الارتباط أو البرمجة النصية مثبتاً خارج عملية موافقة رسمية. معدل الثغرات للإضافات ذات العلامة التجارية للذكاء الاصطناعي — أكثر احتمالاً بنسبة 60% لحمل CVE معروف مقارنة بالإضافات غير المدعومة بالذكاء الاصطناعي، وفقاً لأبحاث حديثة — يعني أن الإضافات الجالسة بالفعل في متصفحات موظفيك هي خطر حي، وليس خطراً مستقبلياً.