إضافة كروم "موثوقة" تحول ملايين مستخدمي الذكاء الاصطناعي إلى منجم ذهب للبيانات

عندما تقوم بتثبيت إضافة متصفح "موثوقة"، تتوقع على الأقل قدراً من الخصوصية. لكن بالنسبة لملايين مستخدمي كروم، تحطمت تلك الثقة. إذ تبين أن إضافة VPN - تم الترويج لها من قبل جوجل وتجاوزت ستة ملايين تحميل - كانت تتنصت سراً على المحادثات مع روبوتات الدردشة الذكية، وجمعت كل شيء من الأفكار العابرة إلى الاعترافات الطبية أو المالية الحميمة.

اكتشف باحثو شركة Wings، المتخصصة في تحليل مخاطر الذكاء الاصطناعي، هذا الأمر المقلق. إذ تم ضبط Urban VPN Proxy - وهي إضافة ذات تقييم عالٍ تقدم خدمات VPN مجانية و"حماية ذكاء اصطناعي" - متلبسة: تحديثها 5.5.0 (الصادر في يوليو 2025) أدرج بهدوء كوداً يتجسس على محادثات المستخدمين عبر منصات الذكاء الاصطناعي الكبرى. لا تعمل سكريبتات الإضافة فقط عند تفعيل الـVPN؛ بل تظل نشطة في الخلفية، وتحقن نفسها في صفحات الويب وتعدل وظائف المتصفح لاعتراض كل أمر أو رد تكتبه أو تستقبله من روبوتات الدردشة.

يتم ضغط كل كلمة، وطابع زمني، ومعرّف محادثة، ثم إرسالها إلى خوادم تابعة لـUrban VPN، بما في ذلك analytics.urban-vpn.com. الحجم مذهل: فليس Urban VPN Proxy وحدها، بل على الأقل سبع إضافات شقيقة من نفس المطور - جميعها تحمل شارة "Featured" أو "Trusted" من كروم أو إيدج - تستخدم تقنيات مماثلة، ما يؤثر على نحو ثمانية ملايين مستخدم.

من يقف وراء ذلك؟ شركة Urban Cyber Security Inc.، المرتبطة ارتباطاً وثيقاً بـBiScience Ltd.، وسيط بيانات إسرائيلي له سجل في تحقيق الأرباح من بيانات التصفح. تنص سياسة الخصوصية لديهم صراحة على جمع "تعليمات ونتائج الذكاء الاصطناعي" لأغراض تحليلات تسويقية، في تناقض مباشر مع وصف متجر كروم الذي يعد بعدم بيع البيانات لأطراف ثالثة. في الواقع، هذا الكنز السلوكي يغذي منتجات تجارية مثل AdClarity وClickstream OS، محولاً محادثاتك الخاصة مع الذكاء الاصطناعي إلى مصادر ربح.

وما هو أكثر من ذلك، أن ميزة "حماية الذكاء الاصطناعي" المزعومة ليست سوى قناع: تفعيلها لا يوقف عملية جمع البيانات. ويحذر خبراء الأمن من أن أي شخص استخدم هذه الإضافات بعد يوليو 2025 يجب أن يفترض أن محادثاته مع الذكاء الاصطناعي - بما في ذلك المواد الحساسة أو السرية - قد تم تسجيلها وربما بيعها.

رغم الانتهاكات الواضحة لسياسة الاستخدام المحدود من جوجل (التي تحظر مشاركة بيانات المستخدم مع الوسطاء)، لا تزال Urban VPN Proxy تحمل شارة "Featured" ومتاحة للتحميل. ولا توجد وسيلة أمام المستخدمين لتعطيل جمع البيانات. الحل الوحيد؟ إزالة الإضافة بالكامل.