روى مستخدم على منصة X أن إضافة مزيفة في متصفح Chrome باسم Notion Web Clipper ثبّتت بابًا خلفيًا (ثغرة تتيح للمهاجم الوصول إلى الجهاز عن بُعد) وبرنامج تجسس على جهازي Mac، وأن أداة كلود (Claude) البرمجية Claude Code هي التي كشفتهما. إن كنت تستخدم إضافات Chrome، فراجع قائمة إضافاتك الآن، وتحقق من الناشر وعدد المستخدمين قبل أي تثبيت جديد.
ما الذي حدث؟
نشر صاحب حساب @starmexxx روايته في 22 أكتوبر 2026. بحسبها، تحمل الإضافة المزيفة الاسم نفسه الخاص بإضافة Notion Web Clipper الأصلية. للإضافة الأصلية مليون مستخدم، أما المزيفة فلها 12 مستخدمًا فقط. وبما أن مزامنة Chrome (ميزة تنقل إعدادات المتصفح وإضافاته بين أجهزتك عبر حسابك) كانت مفعلة، ثبتت جوجل الإضافة تلقائيًا على الجهاز الثاني فور تسجيل الدخول إلى حساب المتصفح. الجهازان هما MacBook بمعالج M1 Pro وآخر بمعالج M5 Pro، وقال صاحب الرواية إن الهاتفين سليمان.
ما الذي سُرق؟
في الجهاز الأقدم، استخرجت البرمجية المفاتيح الخاصة من إضافة محفظة MetaMask، وهي محفظة عملات رقمية تعمل داخل المتصفح. نتيجة ذلك، وبحسب الرواية، سُرق ما قيمته 230 ألف دولار من عملة إيثريوم (ETH) إلى عنوان محفظة خارجي عند الرابعة فجرًا. أما في جهاز M5 Pro فقد استولت البرمجية على كلمات المرور المحفوظة في Safari، وكذلك في Chrome، إضافة إلى رموز النسخ الاحتياطي الخاصة بالمصادقة الثنائية (2FA). أما صاحب هذا الجهاز فظل يفقد الوصول إلى حساباته.
كيف ظهر دور Claude؟
عندما شغّل صاحب الرواية Claude Code لتدقيق العمليات الجارية في النظام، حدد الأداة وجهة البيانات المسروقة. الخادم مسجل أو مضبوط باسم Li Wei، ويقع على خدمة Tencent Cloud في مدينة شنتشن. كما تنفذ البرمجيتان في الخلفية عملية تتبع (telemetry) ترسل موقع المستخدم إلى الخادم لحظة بلحظة. هذه رواية شخص واحد، ولم يُعلن رسميًا أي تعليق من جوجل بشأن الإضافة المزيفة.
وليست هذه الواقعة الأولى التي يرتبط فيها كلود بكشف برمجية خبيثة. فقد كُشف سابقًا برنامج تعدين عملات (XMRig) على جهاز Mac يستهلك أنوية المعالج الاثنتي عشرة ووصلت حرارته إلى 112 درجة مئوية، أثناء استعانة مستخدم بـ Claude لبناء تطبيق لمراقبة الحرارة. ويمكنك متابعة تغطيتنا لـ Claude لمعرفة المزيد عن استخدامات الأداة في فحص الأكواد.
ماذا يعني لك؟
متجر إضافات Chrome متاح لمستخدمي مصر والخليج كغيرهم، وإذا فعلت المزامنة فإضافة مشبوهة واحدة قد تنتقل إلى كل أجهزتك. اقرأ تقييمات المستخدمين قبل التثبيت، وقارن عدد المستخدمين بالإضافة الأصلية، وتجنب حفظ مفاتيح محفظتك الرقمية الخاصة داخل المتصفح. نشر صاحب الرواية أيضًا دليلًا خطوة بخطوة للحماية، ولم نعرض تفاصيله هنا. وللتعرف أكثر على الشركة المطورة لـ Claude، راجع أخبار Anthropic ضمن قسم أخبار الذكاء الاصطناعي.
رأي ترقيتك
في رأينا، الدرس هنا أن الاكتشاف جاء بعد وقوع الضرر. ساعد Claude Code في تتبع مسار البيانات، لكن الوقاية أسهل وأرخص: فرق مثل 12 مستخدمًا مقابل مليون إشارة واضحة يمكن ملاحظتها قبل التثبيت. استخدم الذكاء الاصطناعي في الفحص الدوري لجهازك، ولا تعتبره بديلًا عن الحذر عند تثبيت أي إضافة.
