أمان المتصفح الوكيل: مراجعة نهاية العام 2025

يعد Agentic Browser مساعدًا طيارًا مدعومًا بالذكاء الاصطناعي ولا يقرأ الويب فحسب، بل يتصرف بناءً عليه. من خلال فهم محتوى الصفحة وتنفيذ المهام متعددة الخطوات بشكل مستقل، يمكن لهؤلاء الوكلاء حجز الرحلات الجوية والتسوق وملء النماذج دون توجيه بشري خطوة بخطوة. وفي عام 2025، انتقلت هذه التكنولوجيا بسرعة من النموذج الأولي التجريبي إلى الإنتاج السائد.

لكن هذا الاستقلال يجلب معه مخاطر كبيرة. كما نحن لوحظ مؤخرا في TechCrunch:

الخطر مرتفع نظرا [Agentic Browsers’] الوصول إلى البيانات الحساسة مثل البريد الإلكتروني ومعلومات الدفع، على الرغم من أن هذا الوصول هو أيضًا ما يجعلها قوية. سوف يتطور هذا التوازن، لكن المقايضات لا تزال حقيقية للغاية اليوم.

لقد أمضينا العام الماضي في تتبع هذه المساحة. إليكم كيف توصلنا إلى هذا الاستنتاج، والأبحاث الهجومية والدفاعية التي كنا نراقبها، وكيف ستشكل مصفوفة “الاستقلالية مقابل الوصول” مستقبل التصفح.

عام المتصفحات الوكيلة

لقد تم دمج الذكاء الاصطناعي التوليدي في المتصفحات منذ الأيام الأولى لبرامج LLM. أطلق متصفح Brave ملف مساعد الذكاء الاصطناعي المدمج في المتصفح في عام 2023، بعد وقت قصير من إطلاق ChatGPT. ومع ذلك، كان عام 2025 هو العام الذي أصبحت فيه متصفحات الذكاء الاصطناعي سائدة:

لقد جاءت هذه الإطلاقات مع مقاطع فيديو تجريبية مثيرة للإعجاب والوعود الجريئة بمستقبل لا تضطر فيه أبدًا إلى التصفح “يدويًا” مرة أخرى.

عام الهجمات على متصفح Agentic

قوبل النمو السريع للمتصفحات الوكيلة بارتفاع متزامن في الأبحاث الأمنية:

• فبراير: بعد وقت قصير من معاينة مشغل ChatGPT، أظهر يوهان ريبيرجر عملية الترشيح بدون تفاعل، باستخدام تعليمات مخفية على صفحة GitHub لإصدار أمر للذكاء الاصطناعي بتسريب البيانات الخاصة دون إدخال المستخدم.

• أغسطس: نشرت شركة Guardio Labs كتاب “Scamlexity”، الذي يكشف أن متصفحات الذكاء الاصطناعي تفتقر إلى “الشك” اللازم لاكتشاف التصيد الاحتيالي. في الاختبارات، نجح برنامج Perplexity’s Comet في شراء عناصر من واجهات متاجر مزيفة والنقر على روابط التصيد نيابة عن المستخدم.

• أغسطس-أكتوبر: حولت Brave أبحاثها إلى متصفحات الذكاء الاصطناعي المنافسة، حيث كشفت عن الحقن الفوري غير المباشر في Perplexity Comet، والحقن الفوري في لقطات الشاشة التي تؤثر على Comet & Fellou، والحقن السريع في Opera Neon.

• سبتمبر: كشف Tenable عن “Gemini Trifecta”، مما يثبت أنه يمكن خداع المتصفحات لتسريب البيانات الحساسة عبر مكالمات API الخلفية.

• أكتوبر: أظهرت LayerX عملية اختطاف “بنقرة واحدة” لـ Perplexity’s Comet (“CometJacking”) باستخدام معلمات استعلام URL مُعدة لتصفية رسائل البريد الإلكتروني وبيانات التقويم. كما كشفوا أيضًا عن “Tainted Memories”، وهي ثغرة أمنية في CSRF في أطلس OpenAI والتي سمحت للمهاجمين “بتسميم” الذاكرة طويلة المدى للذكاء الاصطناعي، وإنشاء تعليمات ضارة مستمرة نجت عبر الجلسات.

• نوفمبر: نشرت شركة Cato Networks تقنية “HashJack”، وهي تقنية حقن سريع غير مباشر تخفي التعليمات في أجزاء عنوان URL (بعد #).

• ديسمبر: كشف أحد باحثي Google عن “حقن المهام” في مشغل OpenAI. يؤدي هذا إلى خداع الوكيل للاعتقاد بأن مهمة فرعية ضارة (مثل حل اختبار CAPTCHA مزيف يؤدي فعليًا إلى تنزيل ملف) هي جزء مشروع من تحقيق الهدف الأصلي للمستخدم.

إرشادات الشركة المصنعة

لم يكن مطورو هذه المتصفحات الوكيلة سلبيين. لقد انتقلوا من الأمان البسيط القائم على “السؤال قبل التصرف” إلى بنيات الأمان متعددة الطبقات. نحن نشهد تقاربا حولها الإنسان في الحلقة (HITL) كالحاجز الواقي، في حين أن التمايز التقني الحقيقي يكمن الآن التعلم المعزز, العزلة المعمارية و نقاد LLM الثانوية.

ويوضح الجدول أدناه الموقف الدفاعي الموثق حتى نهاية عام 2025:

نموذج الدفاع في العمق

لفهم هذا الجدول، من المفيد التفكير في نموذج الأمان كسلسلة من المرشحات. لا توجد طبقة واحدة يمكن أن تكون بمثابة “الحل السحري” ضد الحقن الفوري، ولكنها مجتمعة ترفع تكلفة الهجوم بشكل كبير.

ومن الناحية المثالية، سنرى هؤلاء البائعين يواصلون التعلم من بعضهم البعض، ويدفعون باستمرار أحدث ما توصلت إليه التكنولوجيا.

حيث يتركنا هذا

نحصل على رسالة واضحة ومتسقة من الخطوط الأمامية. وقد حدد داين ستوكي، كبير مسؤولي أمن المعلومات في OpenAI، ذلك مؤخرًا ويظل الحقن الفوري مشكلة أمنية حدودية لم يتم حلها. بينما يتسابق المصنعون لبناء ضوابط متعددة الطبقات، فإن الواقع الفني هو أنه طالما أن الوكيل يعمل ضد محتوى الويب غير الموثوق به، فمن الممكن التلاعب به.

عند التفكير في هذه المخاطر، فإن الإطار السريع هو الحكم الذاتي ومصفوفة الوصول. تحتل المتصفحات الوكيلة الربع الأكثر خطورة: فهي تمتلك استقلالية التصرف والوصول عالي المستوى إلى البيانات الحساسة المخزنة في متصفحك.

من المحتمل أننا نعيش دورة مألوفة في سجل أمان المتصفح. ولكن هل هو عصر “الفلاش”.حيث تكون التكنولوجيا مسامية من الناحية الهيكلية بحيث سيتم التخلي عنها في النهاية؟ أو عصر المتصفح المبكرهل تتحمل ببساطة “الآلام المتزايدة” للأخطاء التي سيتم حلها في النهاية من خلال وضع الحماية متعدد الطبقات الذي نرى البائعين يقومون حاليًا بإعداد النماذج الأولية؟

في ديسمبر 2025، أصدرت شركة Gartner توجيهًا نهائيًا يوصي مسؤولي أمن المعلومات (CISOs). منع استخدام متصفحات الذكاء الاصطناعي في الوقت الراهن. ورغم أن هذا يتماشى مع موقف “الأمن أولا”، فإنه يخاطر بخلق ثقافة “إدارة الرفض” التي تخنق الإبداع. كين ناراوي، قائد أمني، عرضت نظرة أكثر دقة:

يمكنك حظرها تمامًا اليوم، وربما يكون ذلك موصى به، ولكن لديك خطة عندما لا يكون ذلك خيارًا بعد الآن، وابدأ في تضمين ذلك في خرائط الطريق الخاصة بك لعام 2026.

ولا يمكننا الوصول إلى القدرات الحدودية دون هذه المخاطر. والهدف ليس تجنب التكنولوجيا إلى الأبد، بل الاحتفال بالشفافية الحالية حول عيوبها أثناء اتخاذ قرارات مسؤولة.

إذا كنت تقوم بتجربة Agentic Browsers اليوم، فاتبع القواعد الثلاث التالية:

1. عزل السياق: استخدم ملفات تعريف متصفح مخصصة ومعزولة لا تشارك بيانات الاعتماد مع البريد الإلكتروني للعمل الأساسي أو الخدمات المصرفية.

2. الحفاظ على الإنسان: لا تقم مطلقًا بتعطيل تأكيدات “Human-in-the-Loop” عند العمل مع جلسة متصفح وكيل مميزة.

3. الحد من نصف قطر الانفجار: تقييد استخدام الوكيل في المهام منخفضة المخاطر (مثل البحث وجمع البيانات العامة) حيث يحمل الإجراء “المهلوس” أو “المحقن” تكلفة أقل.