الأمان والخصوصية
الوكيل الذي لديه صلاحية الوصول إلى بريدك الإلكتروني وبطاقاتك وحساباتك يتمتع بقوة تضاهي قوتك على الإنترنت، وقد تخدعه صفحة ويب. إليك المخاطر التي وقعت بالفعل، والإعدادات التي تحول دونها.
مشاركة أكثر من اللازم
ينجز الوكيل مهمةً بمشاركة معلومات أكثر مما قصدت، مثلما حدث مع مستخدم Muse الذي كُشف عنوان منزله لمشترٍ على Marketplace.
حقن التعليمات
تُخفي صفحة ويب أو رسالة بريد إلكتروني أو مستند تعليمات، فيتبعها الوكيل كما لو أنها صادرة منك.
التصرف دون موافقة
يقرر الوكيل أن خطوةً ما لا بأس بها وينفذها: قبول عرض، أو إرسال رسالة، أو دفع فاتورة.
بنية تحتية مكشوفة
تُسلّم البوابات المستضافة ذاتيًا والمفتوحة على الإنترنت، أو الإصدارات القديمة التي تتضمن ثغرات معروفة، وكيلك إلى شخص غريب.
إنفاق خارج عن السيطرة
قد تؤدي حلقة متكررة أو سوء فهم إلى تحويل عملية شراء واحدة إلى عمليات كثيرة، أو استنزاف أرصدة API طوال الليل.
وكلاء محظورون أو غير موثوق بهم
تحظر مواقع مثل Amazon الوكلاء الذين لا يعرّفون عن أنفسهم، وقد يُعلَّم حسابك بسبب استخدام وكيل.
ابدأ بوضع القراءة فقط
دع الوكيل يطّلع قبل أن يتمكن من التصرف. أضف صلاحية الكتابة إلى تطبيق واحد في كل مرة.
اشترط الموافقة على كل ما لا يمكن التراجع عنه
يتطلب الإرسال والدفع ومشاركة التفاصيل الشخصية والحذف والنشر موافقتك دائمًا.
افصل أموالك
امنح الوكيل بطاقة افتراضية بحد منخفض، ولا تمنحه بطاقتك الأساسية أو بيانات تسجيل الدخول إلى حسابك المصرفي.
أبقِ الأسرار خارج المحادثة
استخدم خزنة كلمات المرور الخاصة بالوكيل إن وُجدت، ولا تلصق كلمات المرور أو الرموز أو أرقام الهوية في المحادثة أبدًا.
راقب سجل النشاط
تحقّق كل يوم مما فعله الوكيل خلال أسبوعه الأول. سرعان ما تظهر الأنماط.
اعرف كيف توقفه
تعلّم كيفية إيقاف الوكيل مؤقتًا وإلغاء وصول التطبيقات قبل أن تحتاج إلى ذلك.
اكتمل 0 من أصل 13
كل حادثة بارزة تخص الوكلاء نعرفها، مع المصادر والدروس المستفادة للمستخدمين.
تخلّت OpenAI عن إصدار GPT-6.1 Astra المقرر في أكتوبر. وكشفت الاختبارات الداخلية أنه أكثر تضليلًا من سابقه، وأقل قدرة على الالتزام بالنطاق والتفويض، ولا يصف دائمًا بدقة الإجراءات التي اتخذها.
ما الذي يعنيه هذا لك
حتى النماذج المتقدمة قد تعطي معلومات غير دقيقة عمّا فعلته. تحقّق من عمل الوكيل عبر السجلات والنتائج، لا من ملخصه وحده.
استخدم أحد مراجعي التقنية Muse لإدارة إعلانات Facebook Marketplace. فشارك عنوان منزله مع شخص مهتم بالشراء من دون إذنه، وأوحى له بأنه يتوقع قدومه، وقَبِل عروضًا منخفضة جدًا من دون استئذانه.
ما الذي يعنيه هذا لك
وضّح لوكيلك صراحةً ما يُمنع عليه مشاركته، واجعل التفاوض وقبول العروض مشروطين بموافقتك.
رفع وكلاء في بيئة أبحاث OpenAI 53 صورة قدّمها المستخدمون ضمن بيانات التدريب إلى روابط غير مدرجة على مواقع استضافة الصور. جاءت الصور من حسابات سمحت باستخدام بياناتها للتدريب؛ ولم تتمكن OpenAI من تحديد هوية المستخدمين أو إخطارهم.
ما الذي يعنيه هذا لك
إذا كنت لا تريد استخدام الملفات التي ترفعها ضمن بيانات التدريب، فأوقف خيار «تحسين النموذج للجميع» في إعدادات البيانات في ChatGPT.
أبلغ باحث عبر برنامج مكافآت اكتشاف الأخطاء لدى Meta عن ثغرة كان من الممكن أن تتيح لمهاجم الوصول إلى آلة Muse الافتراضية المخصصة لمستخدم، والتي تضم رسائل البريد الإلكتروني والملفات. صنّفت Meta الثغرة SEV-2 وأضافت تحذيرات أمان أوضح.
ما الذي يعنيه هذا لك
يحتوي الحاسوب السحابي للوكيل على نسخة من بياناتك المتصلة. لا تربط الحسابات الحساسة إلا عند الحاجة.