WEBioDD Logo
WEBioDD
📁 أمن سيبراني وحماية البيانات••⏱️ 2 دقيقة قراءة

كروم يثبّت Gemini Nano بصمت وإضافة خبيثة تنتحل Perplexity

W

شبكة WEBioDD

تغطية وتحرير تقني مؤتمت بالذكاء الاصطناعي من المصادر المرجعية

كروم يثبّت Gemini Nano بصمت وإضافة خبيثة تنتحل Perplexity
صورة تعبيرية
إعلان ممول
إعلانات

كشفت قصتان هذا الأسبوع كيف يمكن لمتصفح كروم أن يضع على الجهاز ما لم يوافق عليه المستخدم: نموذج Gemini Nano بحجم 4 غيغابايت تنزّله غوغل بصمت، وإضافة خبيثة تنتحل محرك البحث Perplexity لتسجيل عمليات البحث.

أبرز النقاط

  • ينزّل كروم Gemini Nano منذ أبريل على الأقل دون إشعار.
  • يعيد كروم تنزيل النموذج إذا حذفه المستخدم.
  • يمكن إيقاف الميزة من الإعدادات منذ فبراير.
  • رصدت مايكروسوفت إضافة Search for perplexity ai الخبيثة.
  • ارتبطت إضافات مشابهة بنحو 900 ألف عملية تثبيت.

ضيف بحجم 4 غيغابايت

ينزّل كروم منذ أبريل على الأقل نموذج Gemini Nano، نموذج غوغل للذكاء الاصطناعي على الجهاز، على الحواسيب المؤهلة دون طلب أو إشعار أو مفتاح إيقاف واضح، وفق موقع CNET. ويبلغ حجم الملف نحو 4 غيغابايت، وإذا حُذف أعاد كروم تنزيله. ويشغّل النموذج ميزات مثل رصد الاحتيال والمساعدة في الكتابة.

ورصد الباحث في الخصوصية ألكسندر هانف التثبيت على ملف تعريف جديد في جهاز ماك لم يتلقَّ أي تفاعل بشري، مستخدماً سجل أحداث الملفات في النظام، إذ فُك النموذج خلال نحو 14 دقيقة بينما كانت علامة التبويب خاملة. ورأى هانف أن هذا الدفع الصامت يخالف قواعد الخصوصية وحماية البيانات الأوروبية.

ووفق غوغل، يحذف النموذج نفسه إذا قلت المساحة أو الطاقة في الجهاز، ويمكن منذ فبراير إيقافه من إعدادات كروم. لكن المفارقة أن زر AI Mode الظاهر في شريط العنوان لا يستخدم النموذج المحلي أصلاً، بل يرسل الاستفسارات إلى خوادم غوغل.

منتحل في شريط العنوان

القصة الثانية أخطر، إذ رصد باحثو التهديدات في مايكروسوفت إضافة خبيثة لكروم باسم Search for perplexity ai تنتحل محرك البحث Perplexity عبر نطاق مشابه. وبعد تثبيتها تجعل نفسها محرك البحث الافتراضي، فيمر كل استعلام وكل حرف يُكتب في شريط العنوان أولاً بخادم يسيطر عليه المهاجم يسجله مع عنوان IP وتفاصيل المتصفح، ثم يحوّل المستخدم إلى نتائج حقيقية فلا يلاحظ شيئاً. واستغلت الإضافة صلاحيات قواعد الشبكة في كروم، وأزالتها غوغل بعد الإفصاح.

وليست هذه حالة منفردة، فقد ربطت مايكروسوفت سابقاً موجة من الإضافات التي تحمل علامة الذكاء الاصطناعي بنحو 900 ألف عملية تثبيت في أكثر من 20 ألف شبكة شركات، جمعت سجلات محادثات ChatGPT وDeepSeek.

ماذا تفعل؟

لإيقاف نموذج Gemini Nano، افتح إعدادات كروم ثم النظام وأوقف الذكاء الاصطناعي على الجهاز، ويمكنك التحقق من وجود مجلد OptGuideOnDeviceModel في ملف تعريف كروم. وراجع إضافاتك واحذف ما لا تعرفه، وتحقق من الناشر والنطاق قبل تثبيت أدوات تحمل علامة الذكاء الاصطناعي، وانتبه إن تغير محرك البحث الافتراضي دون علمك.

🤖

إفصاح الشفافية ومصدر الخبر

كُتب هذا المقال بالذكاء الاصطناعي اعتماداً على المصدر المذكور أدناه، وفُحصت اقتباساته والأقوال المنسوبة فيه آلياً مقابل نص المصدر. لم يراجعه محرر بشري، فارجع إلى المصدر عند الشك.

زيارة المصدر الأصلي المرجعي
إعلان ممول
إعلانات

الكلمات المفتاحية ذات الصلة:

📰 مقالات وتقارير ذات صلة