ثغرة غير مشفرة على أجهزة Mac.. ميزة OpenAI الجديدة تكرر أخطاء مايكروسوفت الأمنية
أداة تتبع الأنشطة تثير مخاوف أمنية بعد تخزين سجلات المستخدمين دون تشفير
أطلقت شركة OpenAI ميزة جديدة مثيرة للجدل تُدعى ميزة Computer History لمستخدمي أجهزة ماك، وهي خطوة تعيد إلى الأذهان أزمة الخصوصية التي واجهتها شركة مايكروسوفت سابقاً. وتعمل هذه الأداة على تتبع تفاعلات المستخدمين وبناء سجل زمني تفصيلي لأعمالهم اليومية، مما يتيح لنموذج الذكاء الاصطناعي استرجاع تفاصيل ما قام به المستخدم قبل ساعات أو أيام. وكانت مايكروسوفت قد واجهت انتقادات حادة دفعتها لتأجيل إطلاق ميزة Recall في نظام ويندوز 11 بعد أن أثبت باحثون أمنيون سهولة سرقة بياناتها غير المشفرة.
وتعتمد الآلية الجديدة، وفقاً لما نشره موقع الدعم الفني لشركة OpenAI، على تسجيل كافة التفاعلات التي تتم عبر تطبيق ChatGPT لنظام Mac، بما في ذلك نقرات الماوس، واستخدام اختصارات لوحة المفاتيح، والتنقل بين التطبيقات المختلفة. وتحل هذه الآلية محل نظام سابق كان يعتمد على التقاط صور دورية للشاشة، حيث تعتمد الشركة الآن على البيانات التي يوفرها نظام تسهيل الوصول في بيئة macOS لبناء ملخصات نصية مخزنة محلياً.
المخاوف الأمنية الأبرز تتعلق بطريقة تخزين هذه البيانات على الأجهزة الشخصية. وبحسب توضيح الشركة في مستندات الدعم الخاصة بها، فإن ملفات الأحداث اليومية تُحذف تلقائياً بعد مرور 48 ساعة، لكن الذكريات المُستخلصة منها تظل محفوظة في ملفات النظام بشكل دائم حتى يقوم المستخدم بحذفها يدوياً. المشكلة تكمن في أن هذه الملفات لا تخضع لعملية تشفير البيانات، مما يتيح للبرمجيات الخبيثة أو التطبيقات الأخرى التي تعمل تحت نفس حساب المستخدم الوصول إليها وقراءتها بسهولة.
تحذر الشركة أيضاً من أن الميزة قد تسجل نصوص المحادثات الخاصة على تطبيقات المراسلة مثل WhatsApp أو Slack أثناء تشغيلها على أجهزة Mac. وإلى جانب ذلك، يبرز خطر تقني آخر يُعرف باسم “حقن الأوامر” (Prompt Injection)؛ إذ يمكن لمواقع الويب التي تحتوي على تعليمات برمجية خبيثة مخفية استغلال قراءة الذكاء الاصطناعي لمحتوى المتصفح، مما يؤدي إلى تعديل سلوك المساعد وتوجيهه لتنفيذ مهام ضارة دون علم المستخدم.
تأتي هذه الخاصية معطلة افتراضياً، ويتطلب تفعيلها تشغيل نظام الذاكرة العام في التطبيق لربط السياق بين المحادثات المختلفة. وبموجب البيانات الرسمية الصادرة عن الشركة، فإن الخدمة تتوفر بدءاً من اليوم لمشتركي الباقات المدفوعة Pro وBusiness وEnterprise، مع منح مديري الحسابات المؤسسية صلاحية التحكم الكامل في إتاحتها للموظفين.
