ثغرات «Embrace»: لماذا صار المتصفح المدمج في أدوات البرمجة بالذكاء الاصطناعي نقطة الضعف الأخطر؟
باحثو Forever Security وجدوا ثغرات في المتصفح المدمج داخل Cursor وCopilot وClaude Desktop وVS Code وCodex، واثنتان بلا ترقيع. ما الذي حدث وكيف تحمي بيئتك؟
قبل أيام نشرت شركة الأمن الناشئة Forever Security تقريراً يحمل خلاصة مزعجة: خمس أدوات برمجة بالذكاء الاصطناعي واسعة الانتشار، هي Cursor وGitHub Copilot وClaude Desktop وVS Code وCodex، تشترك في خلل تصميمي واحد يتعلّق بالمتصفح المدمج داخلها. بعض الثغرات رُقّع، وبعضها ما زال مفتوحاً بحسب ما نقلته تقارير صحفية حتى نهاية أكتوبر 2026. القصة ليست عن خطأ برمجي عابر، بل عن اتجاه كامل في تصميم الأدوات يستحق أن يتوقف عنده كل مطوّر.
ما الذي اكتشفه الباحثون؟
التقرير الفني كتبه الباحث Gal Weizman، وسمّى فئة الثغرات «Embrace»، اختصاراً لعبارة Embedded Browser. الفكرة الأساسية أن هذه الأدوات تضمّن داخلها نافذة متصفح لعرض صفحات المعاينة أو التوثيق أو نتائج بحث الوكيل. لكنها لا تكتفي بمتصفح عادي، بل تضيف إليه صلاحيات وجسوراً برمجية أوسع مما يسمح به أي متصفح حقيقي، حتى يستطيع الوكيل قراءة الصفحة أو النقر عليها أو استخراج محتواها.
هذا الإثراء هو بالضبط ما فتح الباب. فحين تتحول نافذة تعرض محتوى من الإنترنت إلى نافذة تملك قدرات على جهازك، يصبح أي محتوى خارجي غير موثوق نقطة دخول محتملة.
الأثر بحسب كل أداة
| الأداة | نوع المشكلة المبلّغ عنها | حالة الترقيع (حتى 29 أكتوبر 2026) |
|---|---|---|
| Cursor | تنفيذ شيفرة | رُقّعت بصمت في 1 أكتوبر |
| GitHub Copilot | انتحال شريط العنوان | رُقّعت في 13 أكتوبر |
| Claude Desktop | سرقة بيانات | الوضع غير واضح، ورُفض البلاغ في البداية |
| VS Code | سرقة بيانات | غير مرقّعة بعد 49 يوماً من الإبلاغ |
| Codex | سرقة بيانات | غير مرقّعة بعد 94 يوماً من الإبلاغ |
الأرقام أعلاه منقولة عن التقرير وتغطيته الصحفية، ولم تُذكر معرّفات CVE لهذه الحالات، وهذا يعني أنك لن تجدها في قواعد بيانات الثغرات المعتادة، وأن تتبّعها يحتاج متابعة بيانات الشركات نفسها.
لماذا المتصفح المدمج بالذات؟
يمكن تلخيص المشكلة في ثلاث نقاط:
- حدود الثقة ضبابية: المتصفح العادي مبني على عزل صارم بين المواقع وبين النظام، أما المتصفح المدمج فيُبنى غالباً فوق محرك ويب مع جسور خاصة بالتطبيق، وأي خطأ في هذه الجسور يكسر العزل.
- الوكيل يقرأ ما لا تقرؤه أنت: يفتح الوكيل صفحات ويلتهم محتواها كاملاً، بما فيه نصوص مخفية أو تعليمات مدسوسة، فيتضاعف الخطر مع حقن الأوامر.
- صلاحيات المحرّر واسعة: أدوات البرمجة تعمل غالباً بصلاحيات المستخدم الكاملة، ومعها مفاتيح API وملفات الإعداد وجلسات الدخول إلى المستودعات.
الدرس الأهم أن كل ميزة تُضاف لتجعل الوكيل أقدر على التعامل مع الويب هي في الوقت نفسه سطح هجوم جديد، وما لم يُصمَّم العزل منذ البداية فسيُرقَّع لاحقاً تحت الضغط.
مثال مبسّط لسيناريو الخطر
تخيّل أنك تطلب من وكيلك قراءة وثائق مكتبة جديدة، فيفتح الصفحة في المتصفح المدمج. تحتوي الصفحة على شيفرة خبيثة تستغل جسراً زائداً بين المتصفح والتطبيق. النتيجة المحتملة، بحسب نوع الخلل، أن تُقرأ بيانات من جلستك أو يُنفَّذ أمر لم تطلبه. لم تنقر على رابط مشبوه، ولم تثبّت حزمة غريبة، لكن الأداة نفسها أوصلت المحتوى إلى منطقة حساسة.
ردود الشركات: صورة غير متجانسة
بحسب ما نُقل عن التقرير، أقرّت OpenAI بالمشكلة وقالت إنها تعمل على معالجتها، بينما وصفت Microsoft البلاغ بأنه غير صالح، ولم تردّ Cursor وGitHub وAnthropic على طلبات التعليق الصحفية. هذا التباين نفسه معلومة مهمة: لا يوجد اتفاق صناعي على اعتبار المتصفح المدمج جزءاً من حدود الأمان التي تغطيها برامج المكافآت.
ومن المنصف القول إن اختلاف التقدير بين الباحث والمورّد أمر مألوف، فقد يرى المورّد أن الاستغلال يتطلب شروطاً لا تتحقق في الاستخدام العادي. لكن غياب الترقيع الواضح بعد أسابيع طويلة من الإبلاغ يترك المستخدمين في موقف يحتاجون فيه إلى حماية ذاتية.
ماذا تفعل اليوم؟
لا تحتاج إلى التوقف عن استخدام هذه الأدوات، لكن يمكنك تقليل المخاطر بخطوات عملية:
- حدّث الأدوات فوراً وتأكد من تفعيل التحديث التلقائي، فبعض الإصلاحات صدرت بصمت دون إعلان.
- عطّل أو قيّد المتصفح المدمج إن كانت الأداة تتيح ذلك، واستخدم متصفحك المعتاد المعزول لفتح المواقع غير الموثوقة.
- لا تدع الوكيل يتصفح مواقع مجهولة بصلاحيات كاملة؛ اجعل التصفح ضمن قائمة نطاقات مسموحة حيثما أمكن.
- افصل الأسرار عن بيئة العمل: استخدم مفاتيح قصيرة العمر ومحدودة الصلاحية، ولا تترك رموز الوصول في ملفات مفتوحة داخل المشروع.
- شغّل الأدوات داخل حاوية أو جهاز افتراضي عند العمل على مشاريع حساسة، فهذا يحدّ الضرر حتى لو وقع الاستغلال.
- راجع سجلات النشاط بحثاً عن طلبات شبكة أو أوامر لا تتذكر أنك طلبتها.
ما الذي يخص الفرق والشركات؟
على فرق الأمن أن تضيف أدوات البرمجة الذكية إلى جرد الأصول المراقَبة، وأن تفرض سياسة واضحة حول الصلاحيات الممنوحة للوكلاء والمواقع المسموح لهم بزيارتها. كما يفيد طلب إفادة رسمية من المورّد عن حالة أي ثغرة منشورة قبل اعتماد الأداة على نطاق واسع، وإدراج هذه النقطة ضمن معايير الشراء.
أسئلة شائعة
هل جميع الثغرات الخمس خطيرة بالدرجة نفسها؟
لا. تختلف النتيجة بحسب الأداة، من تنفيذ شيفرة في Cursor إلى سرقة بيانات في ثلاث أدوات، وانتحال شريط العنوان في Copilot. وقد رُقّع بعضها فعلاً، لذلك الأفضل متابعة حالة كل أداة على حدة.
هل يكفي أن أتجنب فتح روابط مشبوهة؟
لا يكفي دائماً، لأن الوكيل نفسه قد يفتح الصفحات نيابة عنك. لذلك يجب تقييد ما يستطيع الوكيل زيارته وليس الاعتماد على حذرك الشخصي وحده.
هل أتوقف عن استخدام أدوات البرمجة بالذكاء الاصطناعي؟
ليس بالضرورة. المطلوب هو تقليل الصلاحيات وعزل البيئة وتحديث الأدوات، كما تفعل مع أي برنامج يتعامل مع محتوى خارجي.
الخلاصة
كشفت ثغرات Embrace أن المتصفح المدمج صار حلقة ضعيفة في أدوات البرمجة بالذكاء الاصطناعي، وأن سباق إضافة القدرات يسبق أحياناً سباق العزل. حتى تتضح حالة الترقيع في الأدوات المتبقية، تعامل مع كل نافذة ويب داخل محرّرك كأنها متصفح غير موثوق، وحدّ من صلاحيات الوكيل، وافصل أسرارك عن بيئة العمل. هذه الخطوات رخيصة، وقيمتها كبيرة عندما يظهر الخلل التالي.
المصدر: تغطية FourWeekMBA لتقرير Forever Security ولتقرير The Register.
