# إضافة Poper Blocker تجمع سجل التصفح ومحادثات الذكاء الاصطناعي، بحسب باحثين

> يفيد Bay Area Labs بأن إضافة Poper Blocker، التي يتجاوز مستخدموها 2 مليون، ترسل سجل التصفح ومحادثات ChatGPT وClaude وGemini إلى مشغّلها.

FireAI Security & Research Team (HisnLabs) · Published 2026-10-03
Canonical: https://hisnlabs.com/ar/news/poper-blocker-extension-collects-ai-chat-conversations

يفيد باحثون في Bay Area Labs بأن Poper Blocker، وهي إضافة متصفح لحجب النوافذ المنبثقة يتجاوز مستخدموها 2 مليون، تجمع سجل التصفح كاملًا ومحادثات ChatGPT وClaude وGemini ووضع الذكاء الاصطناعي في Google بمجرد أن يقبل المستخدمون مطالبة مشاركة البيانات [[2]](https://www.securityweek.com/in-other-news-15k-icloud-spoofing-bugs-ai-policy-experts-phished-adblocker-spies-on-ai-chats/). ونُشر التحليل على موقع AmIBeingPwned ولخّصته SecurityWeek في 2 أكتوبر 2026 [[1]](https://amibeingpwned.com/blog/poper-blocker-the-adblocker-that-spies-on-you) [[2]](https://www.securityweek.com/in-other-news-15k-icloud-spoofing-bugs-ai-policy-experts-phished-adblocker-spies-on-ai-chats/). ويهم التقرير مستخدمي Mac لأن التحليل يدرج Safari بين المتصفحات التي تدعمها الإضافة.

## الخلفية

تعمل إضافات المتصفح داخل المتصفح ويمكنها قراءة الصفحات التي يفتحها المستخدم. ومحادثة الذكاء الاصطناعي في علامة تبويب صفحة ويب، ولذلك تستطيع إضافة ذات وصول واسع إلى الصفحات قراءتها من حيث المبدأ. ويصف التحليل Poper Blocker بأنها إضافة لـ Chrome وEdge وSafari تدّعي حجب النوافذ المنبثقة [[1]](https://amibeingpwned.com/blog/poper-blocker-the-adblocker-that-spies-on-you).

## النتائج

تقتبس SecurityWeek من البحث قوله إن منطق الجمع يُنزَّل من خادم المورّد ويُشغَّل بمفسّر مخصص داخل الإضافة، بحيث يستطيع المشغّل تغيير ما يُجمع ووجهة إرساله دون إصدار تحديث [[2]](https://www.securityweek.com/in-other-news-15k-icloud-spoofing-bugs-ai-policy-experts-phished-adblocker-spies-on-ai-chats/). ويذكر التحليل أن البرامج تأتي من api.pbapi.xyz، وهي مكتوبة بلغة برمجة نصية مخصصة، وتصل مموَّهة، مع أوامر يُشار إليها بأرقام تقابل قاموسًا على الخادم [[1]](https://amibeingpwned.com/blog/poper-blocker-the-adblocker-that-spies-on-you).

بحسب التحليل، ترسل الإضافة عناوين URL كاملة للتصفح مع المُحيل ومعاملات الاستعلام، ومحادثات الذكاء الاصطناعي من ChatGPT وClaude وGemini، وبيانات وسائل التواصل الاجتماعي من Facebook وInstagram وLinkedIn وX، ومعرّفًا عابرًا للأجهزة، وبصمات المتصفح [[1]](https://amibeingpwned.com/blog/poper-blocker-the-adblocker-that-spies-on-you). ويذكر أن 23 من 40 برنامجًا فحصها تستهدف منصات الذكاء الاصطناعي [[1]](https://amibeingpwned.com/blog/poper-blocker-the-adblocker-that-spies-on-you).

ويفيد التحليل بأن الإضافة تأخذ بصمة المتصفح للتعرف على بيئات المراجعة الآلية، وبأن البرامج لا تُحمَّل خلال نحو 24 ساعة بعد التثبيت، وهو ما يعرضه بوصفه محاولة محتملة للتهرب من بيئة المراجعة المعزولة في Google [[1]](https://amibeingpwned.com/blog/poper-blocker-the-adblocker-that-spies-on-you). ويفيد كذلك بأن نافذة منبثقة دائمة تذكر أن مشاركة البيانات مطلوبة لميزات الحجب المتقدمة، وبأن سياسة الخصوصية تتضمن مفتاح إلغاء مشاركة يعمل في الواقع مفتاحَ اشتراك [[1]](https://amibeingpwned.com/blog/poper-blocker-the-adblocker-that-spies-on-you).

ويذكر التحليل أن المشكلة أُبلغ عنها لـ Google في مايو 2026 وأن الإضافة بقيت مميَّزة في Chrome Web Store، مع شارة ناشر موثَّق وتقييم 4.8 نجمة من أكثر من 81600 مراجعة [[1]](https://amibeingpwned.com/blog/poper-blocker-the-adblocker-that-spies-on-you). ويضيف أن إلغاء التثبيت لا يزال يسرّب البيانات: إذ تُرمَّز آخر خمسة نطاقات زُيرت بصيغة base64 في معامل عنوان URL لإلغاء التثبيت يُرسل إلى poperblocker.com [[1]](https://amibeingpwned.com/blog/poper-blocker-the-adblocker-that-spies-on-you).

> يسرد FireAI، جدار الحماية على الجهاز لنظام macOS من تطوير HisnLabs، الوجهات التي يتصل بها كل تطبيق، بما في ذلك المتصفح، ويتيح لقاعدة حظر نطاق لتطبيق واحد. تتوفر نسخة تجريبية لمدة 17 يومًا. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## دلالات ذلك على مستخدمي Mac

يكتب معظم مستخدمي Mac الذين يستخدمون مساعدات الذكاء الاصطناعي في المتصفح مواد شخصية أو مهنية فيها. ويشير التحليل إلى أن تلك المواد، لدى من قبلوا مطالبة مشاركة البيانات، كانت في متناول برامج الجمع في الإضافة [[1]](https://amibeingpwned.com/blog/poper-blocker-the-adblocker-that-spies-on-you) [[2]](https://www.securityweek.com/in-other-news-15k-icloud-spoofing-bugs-ai-policy-experts-phished-adblocker-spies-on-ai-chats/). ولا تذكر المصادر كم من مستخدمي الإضافة على Safari أو على Mac.

ويحدّ التصميم كذلك مما تستطيع مراجعة لمرة واحدة إثباته. فلأن برامج الجمع تُنزَّل، قد يختلف السلوك المشاهد في يوم ما عن السلوك الذي رآه مراجع المتجر أو مستخدم سابقًا [[1]](https://amibeingpwned.com/blog/poper-blocker-the-adblocker-that-spies-on-you) [[2]](https://www.securityweek.com/in-other-news-15k-icloud-spoofing-bugs-ai-policy-experts-phished-adblocker-spies-on-ai-chats/).

## التوصيات

1. افتحوا قائمة الإضافات في كل متصفح مستخدم (Chrome وEdge وSafari) وتحققوا مما إذا كانت Poper Blocker مثبّتة.
2. أزيلوا الإضافات غير اللازمة، والتزموا بتلك التي يُفهم ناشرها وصلاحياتها.
3. ارفضوا مطالبات مشاركة البيانات التي تصف المشاركة بأنها مطلوبة لميزة حجب.
4. عدّوا كل ما كُتب في محادثة ذكاء اصطناعي أثناء نشاط الإضافة مما ربما رآه مشغّلها، وغيّروا أي كلمة مرور أو مفتاح لُصق في محادثة.
5. راجعوا الوجهات التي يتصل بها المتصفح، وابحثوا عن أسماء لا يعرفها المستخدم.

## صلة ذلك بـ FireAI

FireAI جدار حماية لجهاز Mac واحد. يتعرّف على التطبيق من توقيع شيفرته ويطبّق [القواعد لكل تطبيق](https://hisnlabs.com/ar/docs/per-app-rules) على كل اتصال يفتحه ذلك التطبيق؛ وتسرد صفحة [النشاط](https://hisnlabs.com/ar/docs/activity-and-connection-history) التطبيقات التي اتصلت بالإنترنت، الأحدث أولًا. ويظهر المتصفح في تلك القائمة تطبيقًا واحدًا، ولذلك يمكن لقاعدة أن [تحظر نطاقًا واحدًا للمتصفح](https://hisnlabs.com/ar/docs/block-an-app-or-a-company)، كنطاق وجده المستخدم في تحليل لإضافة.

لا يرى FireAI ما داخل المتصفح، ولذلك لا يستطيع تحديد أي إضافة أجرت اتصالًا، ولا يسرد الإضافات ولا يفحصها ولا يزيلها. ولا يقرأ محتوى اتصال مشفّر أو محادثة، ولا يعرف ما إذا كان نقل ما يتضمن محادثة. والقاعدة التي تحظر نطاقًا للمتصفح تسري على كل ما يرسله المتصفح إليه، ولا تلغي ما جمعته إضافة قبل وجود القاعدة.

> تصل الإضافة إلى مشغّلها عبر المتصفح. يسأل FireAI قبل أن يتصل تطبيق بوجهة لا توجد له قاعدة بشأنها، ويحتفظ بقائمة ما وصل إليه كل تطبيق. جرّبوه مجانًا لمدة 17 يومًا. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## القيود

تستند الادعاءات عن الجمع إلى تحليل بحثي واحد لخّصته SecurityWeek؛ ولم يعد هذا الخبر إجراء التحليل ولم يثبّت الإضافة [[1]](https://amibeingpwned.com/blog/poper-blocker-the-adblocker-that-spies-on-you) [[2]](https://www.securityweek.com/in-other-news-15k-icloud-spoofing-bugs-ai-policy-experts-phished-adblocker-spies-on-ai-chats/). ولا تتضمن المصادر، كما جُلبت، أي رد من مورّد الإضافة، ولا تذكر ما إذا كان إصدار Safari يتصرف مثل إصدار Chrome. كما لا تذكر الوضع الحالي للإضافة في كل متجر.

جرّب [FireAI من HisnLabs](https://hisnlabs.com/ar/download) مجانًا لمدة 17 يومًا.

## Sources

- [AmIBeingPwned, Bay Area Labs: Poper Blocker, the adblocker that spies on you](https://amibeingpwned.com/blog/poper-blocker-the-adblocker-that-spies-on-you)
- [SecurityWeek, 2 October 2026: In Other News (adblocker spies on AI chats)](https://www.securityweek.com/in-other-news-15k-icloud-spoofing-bugs-ai-policy-experts-phished-adblocker-spies-on-ai-chats/)