افشای جاسوسی ۲۶۰ هزار کاربر کروم توسط افزونههای جعلی هوش مصنوعی در جیمیل
در دنیای امروز که هوش مصنوعی به بخش جداییناپذیری از زندگی دیجیتال ما تبدیل شده است، نگرانیهای امنیتی نیز به همان اندازه افزایش یافتهاند. اخیراً گزارشی منتشر شده که نشان میدهد بیش از ۲۶۰ هزار کاربر مرورگر گوگل کروم، به واسطه افزونههای جعلی هوش مصنوعی که ادعا میکردند دستیارهای هوشمند هستند، مورد جاسوسی قرار گرفتهاند. این افزونهها به طور خاص کاربران سرویس جیمیل را هدف قرار دادهاند و اطلاعات حساس آنها را جمعآوری کردهاند.
افزونههای جعلی که به عنوان ابزارهای هوش مصنوعی معرفی شدهاند، در واقع با هدف دسترسی غیرمجاز به حسابهای کاربری و اطلاعات شخصی کاربران طراحی شده بودند. این افزونهها با وعده بهبود تجربه کاربری و ارائه قابلیتهای هوشمند، اعتماد کاربران را جلب کرده و پس از نصب، به طور مخفیانه دادههای مربوط به ایمیلها، مخاطبین و سایر اطلاعات حساس را استخراج میکردند.
گوگل کروم به عنوان یکی از محبوبترین مرورگرهای جهان، میزبان میلیونها افزونه است که بسیاری از آنها به منظور افزایش کارایی و امکانات مرورگر توسعه یافتهاند. اما این موضوع همچنین بستری مناسب برای سوءاستفادهگران فراهم کرده است تا با انتشار افزونههای مخرب، به اطلاعات کاربران دسترسی پیدا کنند. در این مورد خاص، افزونههای جعلی هوش مصنوعی با بهرهگیری از محبوبیت روزافزون فناوریهای هوش مصنوعی و دستیارهای دیجیتال، توانستهاند تعداد قابل توجهی از کاربران را فریب دهند.
کارشناسان امنیت سایبری پس از شناسایی این افزونهها، هشدار دادهاند که کاربران باید در انتخاب افزونهها دقت بیشتری داشته باشند و تنها از منابع معتبر و توسعهدهندگان شناخته شده افزونهها را نصب کنند. همچنین توصیه شده است که کاربران به مجوزهای درخواستی افزونهها توجه کنند و در صورت مشاهده درخواستهای غیرمعمول، از نصب آنها خودداری نمایند.
این حادثه بار دیگر اهمیت حفظ حریم خصوصی و امنیت اطلاعات در فضای دیجیتال را برجسته میکند. با گسترش استفاده از فناوریهای هوش مصنوعی و افزونههای مرورگر، نیاز به نظارت دقیقتر و سیاستهای امنیتی سختگیرانهتر بیش از پیش احساس میشود. همچنین، کاربران باید آگاه باشند که هر افزونهای که ادعای ارائه قابلیتهای هوشمند دارد، لزوماً امن نیست و باید با احتیاط با آن برخورد کرد.
در نهایت، این رویداد نشان میدهد که توسعهدهندگان مرورگرها و شرکتهای فناوری باید به طور مستمر ابزارهای امنیتی خود را بهروزرسانی کرده و مکانیزمهای تشخیص افزونههای مخرب را بهبود بخشند تا از وقوع چنین حملاتی جلوگیری شود. همچنین همکاری میان شرکتهای فناوری، کارشناسان امنیتی و کاربران برای ایجاد محیطی امنتر در فضای مجازی ضروری است.