ChatGPT يتحكم في تبويبات Chrome: ماذا يعني وضع Work لأمن مواقعك وفريقك؟

في 15 أكتوبر 2026 أعلنت OpenAI أن إضافتها لمتصفح Chrome صارت قادرة على قراءة التبويبات المفتوحة لديك، وفي أحد وضعيها أن تعمل عليها فعلاً: تكتب الرسائل، وتملأ النماذج، وتنزّل الملفات، وتجمّع التبويبات. للوهلة الأولى هي ميزة راحة، لكنها بالنسبة للمطوّر وفريق الأمن تغيير في نموذج الثقة: وكيل يعمل داخل جلسات مسجّل فيها دخولك إلى البريد وLinkedIn وSalesforce. هذا المقال يشرح ما أُعلن فعلاً، وما الذي يستحق الحذر، وكيف تجهّز مواقعك وفريقك.

ما الذي أُعلن بالضبط؟

تعمل الإضافة بوضعين مختلفين جوهرياً:

في العرض التوضيحي طُلب من ChatGPT مقارنة ثلاث أرائك مفتوحة في ثلاثة تبويبات. أما وضع Work فيمكنه، بحسب التغطيات، تنفيذ مهام عبر خدمات سجّلت دخولك إليها طالما كانت الأذونات مناسبة.

كيف يُفعَّل؟

تُفعَّل الإضافة من إعدادات تطبيق ChatGPT لسطح المكتب عبر خيار Computer Use، ثم تختار المتصفح وتثبّت الإضافة، وبعدها تختاره في محادثة Work أو Codex. تعمل الإجراءات في الخلفية بجانبك دون الاستيلاء على جلسة التصفح الحالية. وتقول OpenAI إنها تطلب إذنك قبل الرجوع إلى سجل التصفح أو رفع الملفات وتنزيلها. وتدعم الإضافة Chrome وEdge وBrave وOpera، وتتفاوت المصادر في تحديد الخطط التي يتاح لها التحكم بالتبويبات، فتحقق من حسابك.

حين يعمل الوكيل داخل متصفحك، تصبح كل جلسة مفتوحة جزءاً من «سطح الهجوم»، لأن ما يقرؤه من صفحة قد يتحول إلى تعليمات يتبعها.

لماذا يهمّ هذا المطوّرين؟

1. صفحاتك صارت مدخلاً لتعليمات الوكيل

الوكيل الذي يقرأ الصفحات قد يقابل نصاً مخفياً أو تعليقاً أو حقل نموذج يحمل عبارات موجّهة إليه. هذا هو حقن الأوامر غير المباشر، وتزداد خطورته حين يملك الوكيل صلاحية التنفيذ. وكل موقع يعرض محتوى من مستخدمين آخرين، كالتعليقات والمراجعات والرسائل، يجب أن يفترض أن وكيلاً قد يقرؤه.

2. واجهتك ستُستخدم بنقرات لا يراها أحد

نماذجك وأزرارك قد تُملأ وتُرسل آلياً. تأكد من أن الإجراءات الحساسة، كالحذف والدفع وتغيير البريد، تتطلب تأكيداً صريحاً يصعب تمريره آلياً، مع حماية CSRF سليمة وحدود معدّل منطقية.

3. إمكانية الوصول تساعد الوكلاء

الوكلاء المتصفحية تعتمد غالباً على بنية الصفحة وشجرة إمكانية الوصول. وسوم دلالية واضحة وأسماء مفهومة للأزرار وحقول ذات تسميات تجعل موقعك أسهل للمستخدمين وللوكلاء معاً.

ما الذي ينبغي أن يفعله فريقك؟

1. اتخذ سياسة صريحة. حدّد هل يُسمح بوضع Work على أجهزة العمل، وعلى أي حسابات، وفي أي مواقع.
2. افصل الملفات الشخصية. استعمل ملف تعريف متصفح مخصصاً للوكيل لا تُسجَّل فيه حسابات البنوك أو لوحات الإدارة.
3. أغلق التبويبات الحساسة قبل تشغيل أي مهمة، خصوصاً المصرفية والسرية.
4. اطلب التوقف قبل الإرسال. من الأنماط الجيدة أن تكتب في طلبك: املأ النموذج ثم توقف قبل الإرسال لأراجعه.
5. راجع الأذونات دورياً. وإزالة الإضافة من صفحة الإضافات في المتصفح تقطع وصولها بالكامل.
6. سجّل ما حدث. إن كانت شركتك تخضع لتدقيق، فاسأل كيف تُوثَّق إجراءات الوكيل.

سيناريوهات واقعية تستحق الاختبار

قبل أن تعمّم الاستخدام في فريقك، جرّب هذه الحالات في بيئة معزولة وراقب سلوك الوكيل:

• صفحة تحتوي نصاً مخفياً. أنشئ صفحة اختبار فيها عبارة مخفية بلون الخلفية تطلب من الوكيل فعل شيء غير مطلوب، ثم اطلب منه تلخيص الصفحة. إن نفّذ العبارة فلديك دليل عملي على خطر الحقن غير المباشر.
• نموذج بخطوتين. اطلب منه ملء نموذج اشتراك والتوقف قبل الإرسال، وتأكد أنه يحترم التعليمات ولا يرسل من تلقاء نفسه.
• تبويب بحساب مختلف. افتح حسابين مختلفين في تبويبين وتأكد أن الوكيل لا يخلط بينهما حين يرسل رسالة أو ينزّل ملفاً.
• تنزيل ملف. راجع أين يُحفظ الملف الذي ينزّله الوكيل، ومن يستطيع الوصول إليه على الجهاز.

أسئلة المراجعة للأمن والامتثال

إن كنت مسؤولاً عن الأمن في شركة، فهذه الأسئلة تساعدك على وضع حدود عملية: ما البيانات التي تظهر في تبويبات موظفيك يومياً؟ هل تحتوي لوحات الإدارة أو أنظمة العملاء على بيانات شخصية تخضع للوائح الخصوصية؟ وهل يمكن إثبات من أعطى الأمر ومتى وماذا نُفّذ؟ غياب سجل واضح لإجراءات الوكيل داخل المتصفح يصعّب التحقيق في أي حادث، لذلك اطلب من فريقك توثيق حالات الاستخدام المعتمدة، وحصر الوضع التنفيذي في مهام منخفضة المخاطر في البداية، ثم التوسع تدريجياً بعد قياس الأخطاء الفعلية.

نصائح تقنية لأصحاب المواقع

هناك خطوات صغيرة يمكن تنفيذها اليوم دون إعادة بناء أي شيء. أولاً، اجعل كل عملية تغيّر الحالة، كالحذف أو الدفع أو تغيير كلمة المرور، تمر بخطوة تأكيد منفصلة تتطلب إدخالاً لا يُستنتج من محتوى الصفحة. ثانياً، عقّم أي محتوى يكتبه المستخدمون قبل عرضه، وتجنّب عرض نصوص طويلة غير موثوقة بجوار أزرار الإجراءات الحساسة. ثالثاً، فعّل ترويسات الأمان المناسبة ومنها سياسة أمان المحتوى، وراجع ملفات تعريف الارتباط لتكون SameSite وHttpOnly. رابعاً، سجّل الأحداث الحساسة في الخادم مع الوقت والحساب ومصدر الطلب، ففي أي نزاع حول إجراء نفّذه وكيل نيابة عن مستخدم ستحتاج إلى أثر يمكن الرجوع إليه. وأخيراً، اختبر تدفقات موقعك الأساسية بأدوات أتمتة المتصفح لترى كيف يتصرف وكيل آلي أمام نماذجك وقوائمك.

سياق السوق

يأتي هذا الإعلان بعد إغلاق OpenAI متصفحها المستقل Atlas هذا العام، فالإضافة تستعيد جزءاً من تلك الوظيفة داخل متصفحات يستعملها الناس أصلاً، وتقارنه بعض التغطيات بميزة التصفح التلقائي المبنية على Gemini من Google. الاتجاه واضح: المتصفح هو الواجهة الأسهل لوكلاء يعملون في الخدمات التي لا توفر واجهات برمجية.

أسئلة شائعة

هل تقرأ الإضافة كل تبويباتي طوال الوقت؟

بحسب ما نُشر، تستخدم التبويبات التي تفتحها وتشير إليها في المحادثة، وتطلب إذناً قبل الرجوع إلى سجل التصفح. راجع إعدادات الخصوصية لحسابك للتأكد.

هل وضع Work آمن لأعمالي الحساسة؟

لا يوجد ضمان مطلق. هو يعمل داخل جلسات مسجل فيها دخولك، لذا استعمله بحسابات محدودة الصلاحيات واطلب المراجعة قبل أي إرسال.

كيف أحمي موقعي من وكلاء المتصفح؟

أضف تأكيداً للعمليات الحساسة، وعقّم المحتوى الذي يكتبه المستخدمون، ولا تعتمد على كون المستخدم بشرياً كحماية وحيدة.

الخلاصة

إضافة ChatGPT الجديدة تنقل الوكيل من نافذة المحادثة إلى داخل متصفحك، بوضع قراءة ووضع تنفيذ. الفائدة حقيقية، لكن الخطر كذلك: جلسات مسجّل دخولك فيها ومحتوى صفحات قد يخدع الوكيل. ابدأ بسياسة واضحة وملف تعريف منفصل ومراجعة قبل الإرسال، وراجع مواقعك لتتحمل نقرات لا تصدر من بشر.

المصادر: PPC Land، TBreak، AI Weekly، Chrome Geek.