كشف تقرير أمني حديث عن تورط إضافات لمتصفحي غوغل كروم ومايكروسوفت إيدج في جمع وبيع ملايين محادثات المستخدمين مع منصات الذكاء الاصطناعي دون علمهم.
وأوضح التقرير، الصادر عن شركة كوي سيكيوريتي، أن عدد المتأثرين تجاوز 8 ملايين مستخدم حول العالم، رغم تسويق هذه الإضافات على أنها أدوات لحماية الخصوصية وتعزيز الأمان.
وبيّن التقرير أن الباحثين استخدموا محرك مخاطر يعمل بالذكاء الاصطناعي لفحص إضافات قادرة على قراءة محادثات روبوتات الدردشة، ما قاد إلى اكتشاف ممارسات خفية لجمع البيانات.
وأشار إلى أن إضافة تحمل اسم أوربان في بي إن بروكسي، يستخدمها أكثر من 6 ملايين شخص وتخضع لمراجعة غوغل، تقوم بجمع بيانات محادثات من منصات عدة، بينها شات جي بي تي، وجيميني، وكلاود، ومايكروسوفت كوبايلوت، دون أي إشعار للمستخدم.
وأكد الباحثون أن جمع البيانات مفعّل تلقائيا داخل بنية الإضافة، ولا يتوفر خيار واضح لتعطيله، ولا يمكن إيقافه إلا عبر إزالة الإضافة بالكامل من المتصفح.
وأضاف التقرير أن الإضافة تجمع البيانات بشكل مستقل عن تشغيل خدمة في بي إن، وتواصل مراقبة المحادثات في الخلفية، مع الاطلاع على الرسائل والردود وتوقيتاتها قبل عرضها على الشاشة.
وكشف التقرير أن الخوارزميات تحلل المحتوى الكامل للمحادثات، وتغلف البيانات وترسلها مضغوطة إلى خوادم الشركة لأغراض تحليلية.
وأوضح أن الشفرة ذاتها مستخدمة في سبع إضافات أخرى تعود للشركة نفسها، ما رفع إجمالي المتأثرين إلى أكثر من 8 ملايين مستخدم عبر متجري كروم وإيدج.
وأشار التقرير إلى أن هذه الإضافات تتبع شركة أوربان سايبر سيكيوريتي إيه إن ك، المرتبطة بشركة باي سانس المعروفة بعملها كوسيط لبيع بيانات مستخدمي الإنترنت.
