OpenAI الأمريكية تطلق ميزة ChatGPT Work لتسجيل الدخول التلقائي إلى الحسابات

أخبار ar.wedoany.com، أطلقت شركة OpenAI يوم الثلاثاء ميزة جديدة في ChatGPT باسم ChatGPT Work، تتيح للوكيل الذكي تسجيل الدخول تلقائيًا إلى حسابات المستخدمين عبر الإنترنت في ظل ظروف محددة، مما يمكنه من تنفيذ المهام التي تتطلب الوصول إلى مواقع ويب محمية بكلمات مرور دون تدخل من المستخدم. تتوفر هذه الميزة لمستخدمي ChatGPT Pro وChatGPT Plus، حيث يتم حفظ جلسات تسجيل الدخول في شكل ملفات تعريف الارتباط (Cookies) عبر المتصفح المدمج في ChatGPT لاستخدامها في المهام اللاحقة.

عندما يحتاج ChatGPT إلى الوصول إلى حساب المستخدم لأول مرة، سيطلب النظام إدخال اسم المستخدم أو كلمة المرور أو رمز التحقق، ويمكن للمستخدم إدخالها يدويًا أو تعبئتها تلقائيًا عبر مدير كلمات مرور تابع لجهة خارجية. وفي المرات اللاحقة عند تسجيل الدخول إلى نفس الموقع، سيستخدم الذكاء الاصطناعي مباشرة ملفات تعريف الارتباط الناتجة عن الجلسة السابقة لإتمام تسجيل الدخول دون إصدار أي مطالبات. وتشمل الاستخدامات المقترحة من OpenAI تحديد خطط المرافق العامة لشقة جديدة والتسجيل فيها، وحجز موعد لدى إدارة المركبات (DMV) أو ملء نماذج تجديد جواز السفر، والاستعلام عن تكاليف الأشعة السينية وفحوصات الدم عبر بوابة التأمين، والبحث عن ملفات أشخاص مؤهلين لوظيفة معينة ويبحثون حاليًا عن عمل، وغيرها.

في اختبار أجراه موقع ZDNet، حاول المختبر أولاً تسجيل الدخول إلى حساب Amazon عبر موقع ChatGPT، لكن Amazon حظرت المحاولة القادمة من متصفح ChatGPT السحابي وظهر خطأ. ثم استخدم تطبيق ChatGPT لنظام Windows (الذي يستخدم المتصفح السحابي المدمج) لطلب تسجيل الدخول إلى حساب Amazon وعرض قائمة الأمنيات العامة وأسعار المنتجات، وعند التنفيذ الأول طلب الذكاء الاصطناعي إدخال بيانات الاعتماد، بينما نجح في تسجيل الدخول تلقائيًا في المحاولات اللاحقة. وفي الاختبار، كان تطبيق ChatGPT لنظام Windows هو الوحيد الفعّال. نجح الطلبان الأولان عبر تطبيق Windows، لكن المحاولة الثالثة للوصول إلى Amazon تم حظرها، حيث رد الذكاء الاصطناعي بأن Amazon ربما رفضت الوصول بسبب نشاط حديث أو متكرر. ويمكن للمستخدمين عرض وحذف ملفات تعريف الارتباط المحفوظة لتسجيل الدخول عبر المسار: «الإعدادات» — «المتصفح السحابي» — «بيانات المتصفح» — «ملفات تعريف الارتباط». كما طلب المختبر من ChatGPT Work تسجيل الدخول إلى حساب eBay وعرض عناصر قائمة المراقبة، وبعد تخزين ملفات تعريف الارتباط الخاصة بـ eBay في المتصفح السحابي، نجحت المحاولات اللاحقة في تسجيل الدخول دون إدخال بيانات الاعتماد؛ وعند حذف ملفات تعريف الارتباط والمحاولة مرة أخرى، طلب النظام مجددًا إدخال اسم المستخدم وكلمة المرور.

وفيما يتعلق بمخاطر الخصوصية، أوضحت OpenAI أن ChatGPT لا يمكنه رؤية اسم المستخدم أو كلمة المرور الخاصة بالمستخدم، وأن بيانات الاعتماد لا تُطلع عليها نماذج الذكاء الاصطناعي أبدًا ولا تُستخدم في التدريب، ويمكن للمستخدم التحكم في المواقع التي يمكن لـ ChatGPT Work الوصول إليها، كما يطلب الذكاء الاصطناعي دائمًا تأكيدًا قبل تنفيذ إجراءات مهمة مثل الحجوزات أو المدفوعات. ويرى موراي هابر، كبير مستشاري الأمن في شركة BeyondTrust المتخصصة في توفير حلول أمن الهوية، أن هذا الأمر يمثل بشكل أكثر دقة مخاطر تتعلق بالهوية والأمن والتفويض. وأشار إلى أن حماية بيانات الاعتماد لا تمنع بالضرورة تعرض الهوية للاختراق أو الاختطاف: فبمجرد نجاح المصادقة، يعمل الوكيل الذكي ضمن جلسة مصادق عليها ويتمتع بجميع الصلاحيات والتفويضات التي يملكها المستخدم، وقد لا يحتاج المهاجمون إلى كلمة المرور بعد الآن، لأن مهاجمة الجلسة نفسها هي الهدف الحقيقي. كما أشار هابر إلى نواقل هجومية في الذكاء الاصطناعي مثل حقن التعليمات (Prompt Injection)، حيث يمكن للمهاجم اختطاف جلسة الذكاء الاصطناعي لالتقاط البيانات أو تنفيذ عمليات غير مرغوب فيها، وقد أثبت مجرمو الإنترنت قدرتهم على سرقة ملفات تعريف الارتباط والرموز المميزة الخاصة بالجلسات. ويرى أن هذه مشكلة شائعة عند الاتصال باستخدام نفس بيانات الاعتماد، وقد حاولت مجالات إدارة الوصول المميز (PAM) وإدارة الأسرار غير البشرية معالجتها لعقود. وأكد هابر أن المشكلة الأكبر تكمن في مخاطر أمن تفويض الهوية — فكلمة المرور هي مجرد مفتاح للمصادقة، وبمجرد فتح الباب، تحتاج الأمن السيبراني إلى التحكم في ما يُسمح للوكيل الذكي بفعله داخل النظام، خاصة عند تجاهل أفضل الممارسات.

ومن جانبه، نصح شين بارني، كبير مسؤولي أمن المعلومات في شركة Keeper Security المتخصصة في برمجيات الأمن السيبراني، المستخدمين الذين يرغبون في تجربة هذه الميزة بالبدء بالمواقع منخفضة المخاطر وتنفيذ مهام روتينية، وتجنب أي شيء يتعلق بمعلومات حساسة (مثل الأمور المالية أو الرعاية الصحية) حتى توفر OpenAI مزيدًا من المعلومات حول كيفية حماية الوصول المستمر وكيفية مراجعته أو إلغائه. كما أوصى المستخدمين بمراجعة إعدادات حساباتهم بانتظام للتحقق من عدم وجود أي جلسات أو صلاحيات وصول غير معترف بها، وعدم افتراض أن صلاحيات الوصول ستنتهي تلقائيًا بعد انتهاء المهمة.