لن أسمح لـ “كلود” بلمس كلمات المرور الخاصة بي، بغض النظر عن مدى أمانها الذي تزعمه “أنثروبيك”.

لقد قبلت أن الذكاء الاصطناعي هو المستقبل. ما يقلقني هو كيف تقوم الشركات بتحويل ضعفي إلى منتج.

يجعلني أشعر بالحنين إلى وقت كانت فيه النصيحة حولي أساليب الأمن كان أبسط من ذلك بكثير.

بعد أن أصاب فيروس كونفيكر الملايين من أجهزة الكمبيوتر في عام 2009، حذرت المدارس والحكومات وحتى الآباء من مشاركة كلمات المرور.

لذا، فإن السماح للذكاء الاصطناعي بتسجيل الدخول إلى حساباتي لم يكن موجودًا في بطاقة البنغو 2026 الخاصة بي. هذا هو السبب في أنه يخيفني.

لا أريد أن يتصفح الذكاء الاصطناعي الويب نيابةً عني

أنها لا تحتاج إلى الوصول إلى حساباتي

أعلنت Anthropic و1Password مؤخرًا عن نظام تكامل خالي من التعرض. فهو يتيح لـ Claude تسجيل الدخول إلى حساباتك نيابةً عنك دون قراءة سلسلة كلمة المرور.

لم أكن أعلم حتى أن الأداة يمكنها طلب مشترياتي من البقالة حتى بدأت البحث عن هذه الإمكانية.

لقد قمت مؤخرًا بالتبديل من اشتراك ChatGPT Go الخاص بي إلى Claude Pro. أتاحت الخطة إمكانية الوصول إلى الإمكانية من خلال ملحق Claude في Chrome.

يمكن للذكاء الاصطناعي التنقل بين مواقع الويب ومقارنة الصفقات وإضافة عناصر إلى سلة التسوق وتحديث تفاصيل الحساب.

لكن العملية تنتهي عندما تصل إلى جدار المصادقة. بعد ذلك، عليك تسجيل الدخول بنفسك وإكمال المعاملات.

من المفترض أن 1Password لكلود يزيل هذا الاختناق. فهو يحدد بيانات الاعتماد التي يحتاج كلود لاستخدامها ويطلب موافقتك البيومترية.

ثم يقوم بملء نموذج تسجيل الدخول دون تسريب أحرف كلمة المرور أو الرمز لمرة واحدة. ويجب عليه طلب الإذن مرة أخرى قبل استخدام نفس بيانات الاعتماد في المرة القادمة.

لسوء الحظ، يعد مصطلح “التعرض الصفري” مصطلحًا تسويقيًا بقدر ما هو مصطلح أمني. أنت في الأساس معصوب العينين في جزء واحد من العملية.

ينطبق فقط على سلسلة كلمة المرور نفسها. لا يزال Claude يتلقى جلسة نشطة طوال مدة المهمة ويمكنه التصرف داخل حسابك بنفس الأذونات التي لديك.

لقد عززت حادثة أمنية حديثة تتعلق بالذكاء الاصطناعي مخاوفي

ولم يكن ذلك من قبيل الصدفة الصغيرة

كنت في منتصف صياغة هذه القطعة عندما ظهر إشعار على شاشتي.

أعلنت Hugging Face عن حادث أمني، وأكدت OpenAI لاحقًا أن نماذجها هي المسؤولة. توقفت مؤقتًا لأعترف بقشعريرة قلبي قبل أن أواصل القراءة.

كانت نماذج OpenAI تعمل في بيئة اختبار مقيدة مع وصول محدود إلى الشبكة. لقد استغلوا ثغرة أمنية غير معروفة للهروب من وضع الحماية واختراق خوادم Hugging Face للعثور على الإجابات بأنفسهم.

التوقيت لا يمكن أن يكون أكثر سخرية. لا أرد دائمًا على كل إعلان سيء للذكاء الاصطناعي.

لقد أمضيت السنوات القليلة الماضية في استخدام ChatGPT وClaude وGemini ونماذج أكثر غموضًا. لقد ساعدوني في البحث وتنظيم الأفكار. لكنني أيضًا أهتم بالبيانات.

على الرغم من أن نموذج OpenAI لم يكن يتصرف بنية خبيثة، إلا أنه ذكرني بأن الذكاء الاصطناعي مُحسَّن لتحقيق الأهداف ولا يمكنه استخدام المنطق السليم. أعطه هدفًا، وقد يجد طرقًا متعددة للوصول إليه.

قد تتجاوز بعض هذه المسارات الحدود التي تضع علامة عليها على أنها غير مناسبة. أنا قلق من أن عملاء الذكاء الاصطناعي يتمتعون بامتيازات وإمكانية وصول متزايدة في حين أن الشركات التي تبنيهم تعترف بعيوبها.

يبقى الحقن الفوري مشكلة لم يتم حلها.

وجد اختبار Anthropic الخاص أن وكيل المتصفح الخاص بها قد يتم اختطافه 32% من الوقت قبل أي ضمانات.

لذا، يعد الأمن من بين المجالات القليلة التي أفضّل إبقاء الذكاء الاصطناعي بعيدًا عنها. حذري حول هذا الموضوع لم يظهر بين عشية وضحاها. لقد استغرق الأمر سنوات لقبول برامج إدارة كلمات المرور في المقام الأول.

أنا أعرف بالفعل تكلفة الجلسة المخترقة

تغيرت وجهة نظري بعد الاستيلاء على الحساب

يوفر مديرو كلمات المرور سهولة تخزين كل كلمة مرور في قبو واحد مشفر. توقفت أخيرًا عن التفكير في عمليات تسجيل الدخول تمامًا.

في وقت سابق من هذا العام، اهتزت ثقتي عندما بدأت في تلقي رموز المصادقة الثنائية العشوائية من Ubisoft وPlayStation وElectronic Arts.

لقد افترضت أنها كانت محاولات تصيد احتيالي حتى قام شخص ما بتغيير عنوان البريد الإلكتروني في حساب EA الخاص بي.

لقد أذهلني مدى اقترابي من خسارة عقد من التقدم في اللعبة، وعمليات الحفظ السحابية، والمشتريات الرقمية، وطرق الدفع المرتبطة.

أصبحت الـ 48 ساعة التالية تمرينًا للتعافي ولا أريد تكراره. لقد خرجت منه بمنظور مختلف.

على الرغم من أن برامج إدارة كلمات المرور أكثر أمانًا من إعادة استخدام كلمات المرور أو الاعتماد على الذاكرة، إلا أنها تتطلب مني أن أثق بشركة أخرى فيما يتعلق بأحد أكثر الأجزاء حساسية في حياتي الرقمية. لا يزال من الممكن اختراقها.

لقد حدث ذلك بالفعل لـ LastPass في عام 2022 عندما هرب المهاجمون بخزائن مشفرة تخص ملايين المستخدمين.

لقد استخدموا جهاز مطور مخترقًا، مما منحهم إمكانية الوصول إلى بيئة التخزين السحابية حيث تم نسخ الخزائن المشفرة احتياطيًا.

على الرغم من أن التشفير نجح، إلا أن الخزائن كانت في أيدي شخص آخر. لقد تعرضت لمحاولة اختراق دون اتصال بالإنترنت إذا كانت لديك كلمة مرور رئيسية ضعيفة.

لقد احتفظت بثقتي في مديري كلمات المرور

ليس فقط على كل شيء

لقد استخدمت Google Password Manager لسنوات، ولكنني أصبحت غير مرتاح بشكل متزايد تجاه نهج Google الأوسع في جمع البيانات.

وفي عام 2025، تم اكتشافها وهي تقوم بتوسيع البيانات المجمعة من خلال آلية حماية الخصوصية في Chrome. وكان العذر هو أنه تم استهداف التتبع كميزة خصوصية، ولكن استمر جمع البيانات الأساسية.

على الرغم من أن أصدقائي المهتمين بالأمن يؤكدون استخدامهم لمديري كلمات المرور، إلا أنني ظللت غير مقتنع.

لذا، قمت بمشاركة كلمات المرور الأكثر أهمية الخاصة بي عبر 1Password، ومجلتي الفعلية، ومحركات الأقراص الثابتة.

لقد قمت بالتبديل إلى 1Password بسبب طراز المفتاح المزدوج الخاص به. فهو يقوم بتشفير خزنتي بكلمة مرور رئيسية ومفتاح سري لا يغادر جهازي أبدًا.

لذلك، حتى حساب Google المخترق لا يمكن أن يؤثر عليه. أقوم بتغيير كلمات المرور الأساسية للبريد الإلكتروني والحساب المالي كل ثلاثة أشهر. تتغير حسابات الألعاب ووسائل التواصل الاجتماعي والعمل كل ستة أشهر.

كل شيء آخر يتغير مرة واحدة في السنة، أو مباشرة بعد إعلان أي منصة عن حدوث اختراق.

كلمات المرور المحفوظة يدويًا ليست آمنة. لا يمكنهم مراقبة الانتهاكات تلقائيًا وتنبيهي عند تسرب بيانات الاعتماد الخاصة بي.

لكنها لم تعد مخزنة في قبو كلمات المرور الذي يمكن الوصول إليه عن بعد، وهو الخطر الذي أحاول تجنبه.

لقد قمت أيضًا بتمكين المصادقة الثنائية المستندة إلى التطبيق لتعزيز حساباتي واستخدام مفاتيح المرور عند الضرورة.

الراحة لها تكلفة

كلما تحركت أكثر من بلدي الحياة الرقمية نحو الاستضافة الذاتية، أحاول تقليل التبعيات. ومن بين هذه الخدمات التخزين السحابي وخوادم البريد الإلكتروني وتراخيص البث والأنظمة البيئية للتطبيقات.

لذلك، لا أرى الذكاء الاصطناعي يتصفح نيابةً عني وصولاً إلى الطلب. لا يبدو أن الوقت الذي تم توفيره يستحق تقديم طبقة أخرى من الثقة.

ولكن إذا كانت الراحة هي أولويتك، ولديك ثقة في بنية الشركة، فاستخدم ميزات مثل 1Password for Claude بحذر.

تحقق من جلساتك النشطة بانتظام على أي حساب يلمسه الذكاء الاصطناعي.