متجر جوجل كروم يسرق محادثات ChatGPT وDeepSeek من 900 ألف مستخدم
أعلن خبراء الأمن السيبراني عن اكتشاف إضافات ضارة على متجر Google Chrome صُممت خصيصًا لسرقة محادثات المستخدمين مع أدوات الذكاء الاصطناعي، مثل ChatGPT وDeepSeek، بالإضافة إلى جمع بيانات التصفح الخاصة بالمستخدمين، مما أثر على أكثر من 900 ألف شخص حول العالم.
متجر جوجل يسرق بيانات 900 ألف مستخدم على شات جي بي تي
وأكدت شركة OX Security، المتخصصة في الأمن السيبراني، أن الإضافات الخبيثة تضمنت أسماءً مثل Chat GPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI، التي تجاوز عدد مستخدميها 600 ألف، إضافة إلى AI Sidebar with DeepSeek, ChatGPT, Claude, and more التي استخدمها نحو 300 ألف شخص.
ووفق ما ورد في التحقيقات، كانت هذه الإضافات تقوم كل 30 دقيقة بإرسال محتوى محادثات المستخدمين مع ChatGPT وDeepSeek، بالإضافة إلى عناوين علامات التبويب المفتوحة في المتصفح، إلى خوادم خارجية تتحكم بها جهات مجهولة.
وقد حصلت الإضافات على موافقة المستخدمين تحت ذريعة جمع “بيانات تحليلية مجهولة لتحسين التجربة”، بينما كانت في الواقع تنسخ المحتوى الكامل للمحادثات.
وأوضح خبراء الأمن السيبراني أن خطورة هذه الإضافات تتجاوز مجرد سرقة محادثات الذكاء الاصطناعي، لتشمل مراقبة نشاط التصفح، عمليات البحث، وحتى الوصول إلى روابط داخلية للشركات والمؤسسات.
وأشاروا إلى أن هذه البيانات قد تُستغل في التجسس التجاري، سرقة الهوية، حملات التصيد الاحتيالي، أو بيعها في أسواق الإنترنت المظلم.
وكشف تقرير OX Security أن بعض الإضافات الخبيثة انتحلت أسماءً قريبة من إضافات شرعية، مثل Chat with all AI models (Gemini, Claude, DeepSeek…) & AI Agents، مما ساعدها على كسب ثقة المستخدمين والبقاء متاحة لفترة طويلة على متجر Chrome قبل اكتشافها وإزالتها جزئيًا.
هذه الهجمات تعرف في الأوساط الأمنية باسم “Prompt Poaching”، حيث تستغل الإضافات غير الموثوقة لالتقاط محادثات المستخدمين مع أدوات الذكاء الاصطناعي دون علمهم.
الخبراء المستخدمين ينصحون بتجنب تثبيت أي إضافات كروم غير موثوقة، وحذف أي إضافات مشبوهة فورًا، مع التدقيق في الأذونات المطلوبة، خصوصًا تلك التي تمنح الوصول إلى بيانات التصفح أو محادثات الذكاء الاصطناعي، حفاظًا على الخصوصية وسلامة البيانات الحساسة.