حادثة يناير 2026
مُحدَّث لعام 2026. في يناير 2026، اكتشف باحثو الأمن إضافتَي Chrome خبيثتَين تضمان أكثر من 900,000 مستخدم.
aختِيرت أسماؤهما لتبدو كأدوات ذكاء اصطناعي حقيقية:
- «Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI» — أكثر من 600,000 مستخدم
- «AI Sidebar with Deepseek, ChatGPT, Claude and more» — أكثر من 300,000 مستخدم
كلتاهما فعلتا الشيء ذاته: أرسلتا محادثات ChatGPT وDeepSeek الكاملة إلى خادم بعيد كل 30 دقيقة.
شملت البيانات المسروقة الكود المصدري والتفاصيل الشخصية والمحادثات القانونية وخطط الأعمال والسجلات المالية. كل رسالة كتبها المستخدمون — محتوى ظنوا أنه خاص — ذهبت إلى جهات مجهولة.
كيف تجاوزتا إشارات الثقة
طلبت الأداتان «جمع بيانات تحليلية مجهولة غير قابلة للتعريف». هذه الصياغة تبدو آمنة.
في الواقع، كانتا تسرقان محتوى المحادثات الكامل. طلب التحليل كان الغطاء، وسرقة المحادثات كانت الهدف الحقيقي.
هذه الخدعة تفسر لماذا يتنامى هذا التهديد: المستخدمون الذين لن ينقروا على رابط تصيد قاموا بتثبيت هذه الأدوات عن قصد. جاءت من متجر Chrome الإلكتروني وبدت كأدوات ذكاء اصطناعي حقيقية.
النمط الأوسع: 67% من إضافات الذكاء الاصطناعي تجمع بياناتك
لم تكن حادثة يناير 2026 استثناءً. وجد بحث أجرته Incogni أن 67% من إضافات Chrome للذكاء الاصطناعي تجمع بيانات المستخدم بصورة نشطة. أكدت ذلك دراسات مستقلة متعددة.
هذه هي المشكلة الجوهرية: المستخدمون يُثبّتون أدوات لحماية خصوصية محادثات الذكاء الاصطناعي، لكن معظم تلك الأدوات نفسها تجمع البيانات التي تدّعي حمايتها.
السوق أوجد فئة — أدوات خصوصية الذكاء الاصطناعي للمتصفحات — دون بناء طريقة للمستخدمين للتحقق من تلك الادعاءات. النتيجة: أداة «الحماية» هي نفسها التهديد.
اطلع على المزيد في قاموس الأمان ووثائق الامتثال. يمكنك أيضاً مراجعة كيفية تصنيفنا لمخاطر الذكاء الاصطناعي في دليل بيانات الكيانات.
البنية الآمنة مقابل غير الآمنة
كشفت حادثة يناير 2026 عن فجوة تقنية جوهرية. افهمها قبل تثبيت أي أداة متصفح للذكاء الاصطناعي.
غير آمنة — مُرسَلة عبر خوادم المطوّر:
- يكتب المستخدم في ChatGPT
- تلتقط الأداة النص
- ترسل الأداة النص إلى خادمها الخاص «للمعالجة»
- يُعيد الخادم النص المعالَج
- ترسل الأداة إلى ChatGPT
كل طلب يمر عبر أنظمة المطوّر. إن كانت الأداة خبيثة، كل ذلك المحتوى في خطر.
آمنة — المعالجة المحلية فحسب:
- يكتب المستخدم في ChatGPT
- تلتقط الأداة النص
- تعالج الأداة النص محلياً في المتصفح
- يذهب النص المعالَج مباشرة إلى ChatGPT
لا شيء يغادر المتصفح سوى النص النهائي إلى خدمة الذكاء الاصطناعي. خوادم المطوّر ليست في المسار إطلاقاً.
اطرح سؤالاً واحداً: أين تتم المعالجة؟ إن كانت الإجابة خوادم المطوّر، فبياناتك تمر عبر طرف ثالث.
راجع كيف تتعامل anonym.legal مع هذا في نظرتنا الأمنية.
خمسة أسئلة قبل تثبيت أي أداة متصفح للذكاء الاصطناعي
67% من إضافات الذكاء الاصطناعي تجمع بيانات المستخدم. يستطيع المهاجمون نشر أدوات في متجر Chrome بأعداد تثبيت ضخمة. عملية المراجعة مهمة. هذه الأسئلة الخمسة تساعدك على اتخاذ قرار أفضل.
1. أين تتم معالجة المعلومات الشخصية؟ تحقق من سياسة الخصوصية. هل يتم الكشف في المتصفح، أم يذهب النص إلى خادم؟ المحلي يعني أن المطوّر لا يرى نصك أبداً.
2. ماذا يحدث بمحتوى المحادثة؟ الأدوات التي «تحمي» بتوجيه المحتوى عبر وكيلها الخاص تقرأ كل ما تكتبه. الأدوات التي تعالج النص محلياً لا تفعل.
3. مَن هو الناشر المُتحقَّق منه؟ أدوات يناير 2026 اجتازت فحوص متجر Chrome. مع ذلك، ناشر باسم واضح وعمل تجاري حقيقي أجدر بالثقة من مجهول يقدم أداة مجانية بلا إيرادات.
4. هل ثمة شهادة أمنية مستقلة؟ تغطي ISO 27001 كيفية بناء المورّد للبرنامج وشحنه. عمليات التدقيق المستقلة تُثبت الادعاءات التي لا يستطيع التسويق إثباتها.
5. ما نموذج العمل؟ الإشارة الأوضح: كيف تجني أداة مجانية أموالاً؟ إن لم يكن ثمة مصدر إيرادات، بياناتك على الأرجح هي المنتج. أداة مرتبطة بخدمة مدفوعة لديها دافع أقل لجمع البيانات سراً.
راجع الأسئلة الشائعة للاطلاع على أسئلة أمان المتصفح للذكاء الاصطناعي.
ما تكشفه الحادثة عن أمان الذكاء الاصطناعي
الـ900,000 مستخدم وما فوق لم يكونوا مهملين. كانوا محترفين يريدون أدوات ذكاء اصطناعي وخصوصية. ثبّتوا ما بدا كمنتجات حقيقية من متجر Chrome الإلكتروني.
نجح الهجوم لأربعة أسباب:
الأدوات امتلكت ميزات حقيقية. لم تكن خبيثة محضاً. قدّمت وظائف ذكاء اصطناعي جنباً إلى جنب مع سرقة البيانات. هذا جعلها تبدو كمنتجات حقيقية في الاستخدام الاعتيادي.
إشارات الثقة كانت مزيّفة. مئات الآلاف من المستخدمين تخلق دليلاً اجتماعياً. رؤية 600,000 تثبيت دفع المزيد إلى التثبيت، لا العكس.
طلب الإذن بدا آمناً. «بيانات تحليلية مجهولة غير قابلة للتعريف» هي لغة يقبلها المستخدمون دون قراءة.
السرقة تعمل بمؤقت. فترات الثلاثين دقيقة تلتقط كل محادثة. كما أنها نادرة بما يكفي لتفادي تنبيهات الأمان القائمة على الشذوذ.
إطار الثقة ما بعد الحادثة
بعد يناير 2026، تحتاج فرق تقنية المعلومات المؤسسية إلى مراجعة أشد صرامة لأدوات متصفح الذكاء الاصطناعي.
الحد الأدنى المطلوب:
- المعالجة المحلية — مُتحقَّق منها بتدقيق، لا مجرد ادعاء تسويقي
- هوية الناشر — شركة معروفة بنموذج عمل حقيقي وتاريخ موثَّق
- شهادة أمنية مستقلة — ISO 27001 أو ما يعادلها
- سياسة خصوصية واضحة — ما الذي يُجمَع وأين يذهب ومتى
- عدم التوجيه عبر خوادم المطوّر للميزات الأمنية الأساسية
ينبغي للفرق التي تنشر أدوات الذكاء الاصطناعي لقوى عمل كبيرة أيضاً:
- تدقيق الإضافات المُثبَّتة بحثاً عن تسريب البيانات
- مراقبة الاتصالات الخارجية غير المتوقعة من عمليات المتصفح
- إدارة الأدوات المعتمدة عبر سياسة Chrome Enterprise
كانت حادثة يناير 2026 تحذيراً. نسبة الجمع البالغة 67% عبر أدوات متصفح الذكاء الاصطناعي تُثبت أن التحذير كان مكتسَباً.
للاطلاع على التوجيهات المؤسسية، راجع مركز الامتثال ودراسات الحالة. يشرح بيان المؤسس كيف بنينا anonym.legal على المعالجة المحلية منذ البداية. لمعلومات الأسعار عن خطتنا المؤسسية، تفضل بزيارة صفحة الأسعار.
تعالج أداة Chrome الخاصة بـanonym.legal الكشف عن المعلومات الشخصية محلياً. لا يصل أي محتوى محادثة إلى خوادم anonym.legal أثناء الكشف عن المعلومات الشخصية. تتم عملية إخفاء الهوية في المتصفح قبل إرسال الطلب المعدَّل إلى خدمة الذكاء الاصطناعي. نشر anonym.legal، حاصلة على شهادة ISO 27001.