آخرین اخبار
همهٔ اخبار
امنیت هوش مصنوعی گزارش بحرانیت ۴/۱۰

ChatGPT در Chrome فراتر از پاسخ به سوالات؛ قابلیت‌های جدید با ریسک‌های امنیتی بالا

ChatGPT در Chrome فراتر از پاسخ به سوالات؛ قابلیت‌های جدید با ریسک‌های امنیتی بالا

شرکت OpenAI یکپارچگی ChatGPT با مرورگر Google Chrome را گسترش داده است. این به‌روزرسانی به دستیار هوش مصنوعی اجازه می‌دهد تا فراتر از پاسخ به سوالات، بخش‌هایی از فرآیندهای کاری را مستقیماً در مرورگر انجام دهد.

قابلیت‌های جدید در افزونه Chrome

از طریق قابلیت جدیدی به نام Work mode، ChatGPT اکنون می‌تواند با استفاده از اطلاعات تب‌های باز (Open Tabs) تعامل داشته باشد. این ابزار می‌تواند کارهایی نظیر پر کردن فرم‌ها، ارسال پیام‌ها، دانلود فایل‌ها و سازماندهی تب‌ها را انجام دهد. همچنین کاربران می‌توانند با استفاده از پلاگین @Chrome، اطلاعات موجود در تب‌های مختلف را مستقیماً در گفتگوهای خود به کار بگیرند.

این قابلیت نه تنها در Chrome، بلکه در تمامی مرورگرهای مبتنی بر Chromium (مانند Edge، Brave، Opera و Vivaldi) نیز در دسترس خواهد بود.

چالش‌های امنیتی و حریم خصوصی

با وجود افزایش بهره‌وری، این قابلیت ریسک‌های امنیتی قابل توجهی را برای کاربران و سازمان‌ها به همراه دارد:

  • دسترسی به داده‌های حساس: از آنجایی که ChatGPT می‌تواند با وب‌سایت‌هایی که کاربر در آن‌ها وارد حساب کاربری خود شده (Signed-in) تعامل داشته باشد، خطر افشای اطلاعات حساس در نشست‌های (Sessions) فعال وجود دارد.
  • تزریق دستورات مخرب (Malicious Instructions): یکی از بزرگ‌ترین تهدیدات، وجود دستورات مخفی در محتوای صفحات وب است. یک صفحه وب آلوده یا فریبنده می‌تواند حاوی دستوراتی باشد که دستیار هوش مصنوعی را وادار به انجام اقدامات ناخواسته یا افشای اطلاعات حساس می‌کند.

توصیه‌های برای مدیران امنیت (CISO) و سازمان‌ها

سازمان‌هایی که از این ابزارها استفاده می‌کنند، باید فراتر از مزایای بهره‌وری را بررسی کنند. توصیه می‌شود:

  • تدوین سیاست‌های استفاده (Usage Policies): تعیین دقیق اینکه چه نوع داده‌هایی و در چه سایت‌هایی می‌توانند توسط هوش مصنوعی پردازش شوند.
  • بررسی انسانی (Human Review): برای اقدامات حساس مانند ارسال اطلاعات، تغییر سوابق یا ثبت فرم‌ها، حتماً باید نظارت انسانی وجود داشته باشد.
  • محدودسازی دسترسی: محدود کردن دسترسی هوش مصنوعی به سیستم‌های حساس و حساسیت‌بالا.