الصدارة سكاي/ متابعات
كشف باحثون في الأمن السيبراني عن هجوم جديد يُعرف باسم CometJacking” يستهدف متصفح الذكاء الاصطناعي Comet من شركة Perplexity، حيث يمكن لمجرمي الإنترنت زرع أوامر خبيثة داخل روابط تبدو عادية، لتحويل المتصفح إلى أداة لسرقة البيانات الحساسة من خدمات متصلة مثل البريد الإلكتروني والتقويم.
وبحسب تقرير صادر عن شركة LayerX الأمنية، فإن هذا الهجوم يقوم على حقن أوامر (Prompt Injection) داخل رابط واحد فقط، بحيث يؤدي النقر عليه إلى تنفيذ أوامر سرية داخل المتصفح دون علم المستخدم.
وقالت ميشيل ليفي، رئيسة قسم أبحاث الأمن في LayerX: “هجوم CometJacking يُظهر كيف يمكن لرابط واحد مُعد بعناية أن يحوّل متصفح الذكاء الاصطناعي من مساعد موثوق إلى تهديد داخلي فعلي”.
يستغل المهاجمون قدرة المتصفح على الوصول المصرّح به لخدمات المستخدم مثل “جيميل” و”Calendar”، مما يُمكّنهم من سحب البيانات مباشرة دون الحاجة لسرقة كلمات المرور.
ويعتمد الهجوم على تشويش البيانات باستخدام ترميز Base64 لتفادي أنظمة الحماية، قبل إرسالها إلى خوادم يسيطر عليها المهاجمون.
يتم تنفيذ العملية في خمس خطوات بسيطة تبدأ عندما ينقر الضحية على الرابط الخبيث، سواء عبر رسالة تصيّد إلكتروني أو صفحة ويب مزيفة، ليقوم الرابط بإرسال أوامر خفية إلى الذكاء الاصطناعي داخل المتصفح لجمع البيانات وإرسالها بعيدًا.
