EMBRACE: حين يصبح المتصفح المدمج في مساعد البرمجة هو الباب الخلفي لمفاتيحك

كلنا نضغط على معاينة الصفحة داخل محرّر الأكواد دون تفكير. يقترح المساعد رابطاً محلياً، فتنقر عليه، ويظهر المشروع في لوحة جانبية مريحة. لكن بحثاً نشرته شركة Forever Security في 29 أكتوبر 2026 يذكّرنا بأن هذه اللوحة المريحة متصفح كامل، وأن المتصفحات التي تُبنى على عجل داخل أدوات الذكاء الاصطناعي قد تفتح أبواباً لا يتوقعها أحد. أطلق الباحث Gal Weizman على هذه الفئة اسم EMBRACE، اختصاراً لعبارة «متصفح مدمج يُوثَق به كأنه متصفح حقيقي».

ما الذي اكتشفه البحث؟

فحص البحث المتصفحات المدمجة في خمس أدوات شائعة: Cursor وGitHub Copilot وCodex وVS Code وClaude Desktop. والسبب الجذري واحد في الحالات الخمس: كل شركة خفّفت قيود المتصفح المدمج ليستطيع المساعد معاينة مشروع محلي أو قراءة ما تعرضه علامة التبويب. وهذه الصلاحيات الإضافية لا يملكها متصفح عادي، وهي بالضبط ما استغله الباحثون.

النتائج حسب الأداة

كيف تعمل الهجمات؟

Cursor: تعليمات لا يراها المستخدم

يسمح المتصفح المدمج في Cursor لصفحة ويب باستدعاء واجهة الوكيل نفسها. يقرأ الوكيل النص على أنه أوامر ويتبعها، بينما تبقى هذه الأوامر مخفية عن المستخدم. ويشير البحث إلى أن الهجوم لا ينجح دائماً، لأنه يعتمد على سلوك النموذج الذي يشغّل الوكيل، لكن احتمال الفشل لا يجعل الخطر مقبولاً.

Copilot: عنوان مزوّر

قبل الإصدار 1.1.29 كان بإمكان صفحة خبيثة تغيير العنوان الظاهر في معاينة Copilot دون الانتقال فعلياً إليه. والنتيجة نموذج دخول مزيّف يبدو سليماً لأن شريط العنوان يعرض موقعاً موثوقاً. ويُذكر أن GitHub أصلحت المشكلة بنفسها دون أن تتلقى بلاغاً من الباحثين.

Codex وVS Code وClaude Desktop: الهروب إلى ملفاتك

هنا الخطر الأكبر. يمكن لملف HTML محلي يُفتح داخل المتصفح المدمج أن يتجاوز حدوده ويصل إلى ملفات أخرى على الجهاز. وأظهر الباحثون إمكانية سحب مفاتيح SSH ورموز المطوّرين. أما في Codex فلم يكن هناك أي فحص للمجلدات أصلاً. أي أن مطوّراً يفتح مشروعاً مفخخاً من مستودع غريب قد يخسر مفاتيحه السحابية بنقرة واحدة.

الدرس ليس أن الذكاء الاصطناعي خطر، بل أن كل ميزة «تسهّل على المساعد العمل» تُوسّع في الوقت نفسه ما يستطيع المهاجم الوصول إليه.

لماذا هذه الفئة مقلقة تحديداً؟

• الثقة الضمنية: المتصفح داخل أداتك المعتمدة يبدو آمناً أكثر من تبويب عادي، فتنخفض يقظتك.
• الصلاحيات الواسعة: الأداة تعمل بصلاحياتك أنت، وبالتالي تصل إلى مجلد المفاتيح وملفات الإعدادات.
• سلسلة التوريد: المشاريع المفتوحة المصدر التي تنسخها وتفتحها كل يوم هي مصدر الملفات الخبيثة المحتمل.
• الإصلاح البطيء: عندما تكون الثغرة في تطبيق سطح مكتب، ينتظر المستخدم تحديثاً من الشركة، وقد لا يعرف أصلاً أنه مكشوف.

ماذا تفعل اليوم؟

1. حدّث Cursor وCopilot إلى أحدث إصدار، فالإصلاحات متاحة بالفعل.
2. لا تفتح ملفات HTML محلية من مشاريع غير موثوقة داخل المتصفح المدمج في Codex أو VS Code أو Claude Desktop، حتى لو اقترح المساعد الرابط نفسه.
3. افتح المشاريع الغريبة داخل حاوية أو جهاز افتراضي بدل جهازك الرئيسي، فهذا يحصر الضرر إن حدث اختراق.
4. قلّل أسرار الجهاز: استخدم مفاتيح SSH محمية بعبارة مرور، ورموزاً قصيرة العمر، ومفاتيح مقيّدة الصلاحيات.
5. راجع تحديثات الأدوات بانتظام وتابع إعلانات الإصلاح من الشركات.

تحفظات يجب ذكرها

كل الأدلة المنشورة جاءت من Forever Security نفسها، وهي شركة تبيع حلول مراقبة لمساعدي الذكاء الاصطناعي على أجهزة المؤسسات، فلها مصلحة في إبراز الخطر. كما أن البحث يغطي تطبيقات سطح المكتب ومتصفحاتها المدمجة فقط، ولا يشمل أدوات الطرفية التي لا تحتوي متصفحاً مدمجاً. ومع ذلك، فالآليات التي وُصفت قابلة للتحقق والتكرار، والاحتياطات المقترحة رخيصة، فلا داعي للانتظار.

أسئلة شائعة

هل جميع مستخدمي هذه الأدوات معرّضون للخطر؟

لا. تحتاج الهجمات إلى أن تفتح مشروعاً أو ملفاً خبيثاً داخل المتصفح المدمج. من يعمل على مشاريعه الخاصة فقط وبمصادر موثوقة يقل تعرضه كثيراً، لكن الحذر يبقى واجباً عند استنساخ مستودعات من الإنترنت.

هل يكفي التحديث لحل المشكلة؟

مع Cursor وCopilot نعم، فالإصلاحات صدرت. أما في Codex وVS Code فكانت الثغرات غير مصلحة وقت نشر البحث، لذلك تبقى الوقاية اليدوية ضرورية إلى أن تصدر الإصلاحات.

هل أدوات سطر الأوامر آمنة؟

البحث لم يختبرها، وهي لا تحتوي متصفحاً مدمجاً، فالسطح المعرّض لهذه الفئة بالذات غير موجود فيها. لكن هذا لا يعني خلوها من مخاطر أخرى مثل حقن الأوامر.

الخلاصة

يُظهر EMBRACE أن المتصفح المدمج في مساعد البرمجة ليس مجرد لوحة معاينة، بل سطح هجوم كامل يعمل بصلاحياتك. حدّث أدواتك، وتجنّب فتح ملفات محلية مجهولة المصدر داخل المتصفحات المدمجة، وافصل المشاريع الغريبة عن جهازك الرئيسي. ثلاث خطوات بسيطة تكفي لإغلاق معظم الطرق التي رصدها هذا البحث.

المصادر: Help Net Security، Hackread، Forever Security.