چک‌لیست و پرامپت امنیتی ارزیابی افزونه‌های مرورگر با هوش مصنوعی

خطرات پنهان اکستنشن‌های رایگان و ناشناس

اخیراً افزونه‌های متعددی در فضای وب منتشر می‌شوند که مدعی «رفع تحریم ابزارهای هوش مصنوعی» یا «تغییر ریجن مرورگر» هستند. بسیاری از این افزونه‌ها سازوکار پیچیده‌ای ندارند؛ تنها پاسخ یک API را در مرورگر تغییر می‌دهند. اما خطر اصلی اینجاست: اکستنشن به تمام ترافیک وب، رمزهای عبور، کوکی‌ها و اطلاعات بانکی شما دسترسی دارد!

نصب هرگونه افزونه تست‌نشده می‌تواند منجر به تخلیه حساب‌های صرافی ارز دیجیتال، سرقت سشن‌های تلگرام و افشای اطلاعات محرمانه کاری شود.

پرامپت تخصصی ممیزی امنیتی استاتیک (Static Security Audit)

فایل فشرده افزونه (فرمت zip یا crx) را باز کنید و فایل‌های کدهای جاوااسکریپت و به ویژه manifest.json را همراه با پرامپت زیر به ChatGPT یا Claude تحویل دهید:

Perform a static security audit of this browser extension code.
Check its manifest permissions, content scripts, background service workers, network requests, remote code execution, obfuscation, and any access to cookies, auth tokens, local storage, passwords, or browsing data.

Identify:
1. Excessive permissions in manifest.json (e.g., <all_urls>, webRequestBlocking, cookies).
2. Data exfiltration endpoints (suspicious external domains or webhook URLs).
3. Obfuscated or packed code.
4. Token or credential stealing attempts.

Provide exact filenames and line numbers for any finding.
Do not run the extension.
Finish with a clear risk rating and verdict: SAFE, SUSPICIOUS, or DANGEROUS.

علائم هشداردهنده در اکستنشن‌ها

• درخواست دسترسی به cookies یا تمام دامنه‌ها بدون توجیه عملکردی.
• کدهای رمزگذاری‌شده یا نامفهوم (Obfuscated) که مانع از خوانده شدن کد منبع می‌شوند.
• ارسال داده‌ها به سرورهای ناشناسی که به هاست‌های متفرقه ختم می‌شوند.

🔒 راهکار مطمئن: به جای استفاده از ابزارهای ناامن، همواره از اشتراک‌های اورجینال و قانونی پلتفرم اکانتیک استفاده فرمایید که بدون نیاز به دستکاری مرورگر و با بالاترین سطح پایداری و امنیت کار می‌کنند.