يظهر تهديد جديد أكثر تعقيدا في عالم التصفح المعتمد على الذكاء الاصطناعي بعد كشف طريقة اختراق تستغل جزء الرابط الواقع بعد علامة الهاشتاغ لتمرير تعليمات خفية دون ملاحظة المستخدم.
تعتمد التقنية المسماة هاش جاك على معالجة النص اللاحق للهاشتاغ داخل المتصفح محليا بحيث يبدو للمستخدم مجرد امتداد طبيعي للرابط بينما يتحول في الحقيقة إلى قناة لأوامر ضارة.
وعندما يقرأ مساعد التصفح هذه الأوامر فإنه ينفذ تعليمات لم يصدرها المستخدم فعليا مثل إرسال بيانات حساسة أو توجيه المستخدم إلى صفحات مزيفة أو تقديم معلومات مضللة تخدم أهداف المهاجم.
وتزداد الخطورة لأن صفحة الموقع الحقيقي تستمر بالظهور بصورة طبيعية تماما ما يمنح المهاجم القدرة على العمل دون الكشف عنه ويجعل محاولات الرصد التقليدية عاجزة عن اكتشاف أي نشاط مريب.
ورغم إبلاغ الشركات التقنية الكبرى بهذه الثغرة فإن استجاباتها جاءت متفاوتة بين شركات سارعت لتحديث أنظمتها بسرعة وأخرى اعتبرت أن السلوك متوقع وفق آلية عمل مساعد التصفح الحالية.
وتكمن المعضلة في أن النص بعد الهاشتاغ لا يغادر جهاز المستخدم إطلاقا ما يجعل أدوات الرقابة الشبكية غير قادرة على رصده ويخلق ثغرة غير مرئية قد تستغل داخل بيئات المؤسسات بسهولة.
ويحذر الباحثون من أن الاعتماد المتزايد على متصفحات الذكاء الاصطناعي قد يفتح الباب أمام هجمات تستغل مواقع موثوقة لتشغيل أوامر خفية دون تسجيل أي حركة في الشبكة أو ظهور تحذيرات أمنية.
وتشير التقارير إلى أن تجاهل هذه الثغرة قد يترك أنظمة كاملة مكشوفة حيث يمكن للمهاجم إدارة عمليات ضارة تعتمد على الذكاء الاصطناعي دون ترك بصمات واضحة تسهل على فرق الأمن ملاحقته.
ورغم الطابع التقني للهجوم إلا أن الوقاية تبدأ بعادات بسيطة مثل تجنب مشاركة معلومات ليست ضرورية ومراجعة الحسابات المالية بانتظام واستخدام كلمات مرور قوية تمنع توقعها أو إعادة استخدامها عبر المنصات.
كما ينصح بالتدقيق في الروابط قبل تسجيل الدخول وعدم الوثوق بالرسائل المفاجئة التي تدعي أنها من جهات مالية وتفعيل الجدار الناري واستخدام حلول حماية محدثة لتعزيز الدفاعات الرقمية ضد الهجمات المتطورة.
ويمكن للمستخدمين تعزيز أمنهم بشكل أكبر عبر اللجوء إلى خدمات مراقبة الهوية التي تكتشف محاولات الاستيلاء على البيانات مبكرا وتوفر تنبيهات فورية تساعد على اتخاذ إجراءات تصحيحية قبل تفاقم المخاطر.
وتوضح هذه الثغرة في النهاية أن دمج الذكاء الاصطناعي داخل المتصفح يحتاج إلى ضوابط أقوى وتحديثات أسرع لضمان عدم تحول الأدوات الذكية إلى نقطة ضعف تفتح المجال لهجمات غير مسبوقة.
