اختبارات تكشف ثغرات خطيرة في متصفح Comet

mainThumb
شعار شركة بربلكسيتي يظهر على شاشة هاتف

24-08-2025 04:21 PM

السوسنة - في وقت تتسابق فيه شركات التكنولوجيا لتقديم متصفحات مدعومة بالذكاء الاصطناعي، كشفت اختبارات أمنية حديثة عن ثغرات خطيرة في متصفح "Comet" التابع لشركة "بيربليكسيتي"، تُظهر أنه عرضة للاحتيال وتسريب البيانات الشخصية، بل وقد يكون أكثر هشاشة من المستخدم البشري في بعض الحالات.

وأجرت شركة "Guardio" المتخصصة في أمن المتصفحات سلسلة من الاختبارات على "Comet"، تضمنت محاكاة لعمليات تصيد احتيالي، حيث فشل المتصفح في التحقق من صحة روابط مزيفة، وأدخل بيانات المستخدم في صفحات وهمية، منها إعلان مزيف لساعة أبل على موقع وهمي يشبه "وول مارت"، ما أدى إلى نجاح عملية الاحتيال.

كما أخفق المتصفح في اكتشاف رسائل بريد إلكتروني مزيفة، منها رسالة من بنك "ويلز فارغو" أُرسلت عبر خدمة "Proton Mail"، حيث قبل الرابط المزيف وأعاد إدخال معلومات المستخدم دون تحقق.

وتعتمد آلية "Comet" على نموذج "الذكاء الاصطناعي الوكيل"، الذي يسمح للمستخدم بإعطاء أوامر مباشرة للمتصفح، ليقوم بتنفيذها نيابة عنه، لكن هذه الآلية أثبتت أنها قد تكون سلاحًا ذا حدين، إذا لم تُدعّم بحواجز حماية صارمة.

ووفقًا لتقرير "Guardio"، فإن المتصفح فشل أيضًا في التصدي لهجمات "حقن الأوامر"، التي قد تدفعه لتجاوز أنظمة التحقق مثل "CAPTCHA"، دون الرجوع إلى المستخدم البشري.

ورغم أن "Comet" لا يزال في مراحله الأولى، ويُعرض ضمن باقة شهرية بسعر 200 دولار، إلا أن الشركة المطورة تخطط لإتاحته مجانًا لاحقًا، ما يثير تساؤلات حول مدى جاهزيته للاستخدام العام، خاصة في ظل هذه الثغرات الأمنية.

اقرأ ايضاً:



تعليقات القراء

لا يوجد تعليقات


أكتب تعليقا

لا يمكن اضافة تعليق جديد