تم الإبلاغ عن ثغرة في تصميم الخصوصية في عميل سطح مكتب مفتوح المصدر للذكاء الاصطناعي Cherry Studio بعد أن اكتشفها المستخدمون: بعد إيقاف خيار «إرسال تقارير الأخطاء والإحصاءات بشكل مجهول»، يواصل العميل إرسال بيانات تعريف تتضمن معرف الجهاز ومعطيات النظام وبنية وحدة المعالجة المركزية. بعد أن نشر مستخدم GitHub Yuerchu لقطة شاشة لعملية التقاط الحزم ضمن Issue #14387 ، اعترف المطور kangfenmao في التعليقات بأن المشكلة حقيقية.
بنية المشكلة: ثلاث حالات أحداث بدرجات متفاوتة من الالتزام بإعداد «الإيقاف»
（المصدر：Github）
وفقًا لتدقيق الشيفرة، يقوم عميل Cherry Studio بالإبلاغ عن ثلاث أنواع من الأحداث، لكن سلوك الأنواع الثلاثة غير متسق جذريًا:
محادثة الذكاء الاصطناعي: يلتزم عادةً بإعدادات المستخدم، ولا يتم الإبلاغ بعد الإيقاف.
بدء التطبيق: يتجاوز مباشرة إعدادات التبديل، بغض النظر عن كيفية إعداد المستخدم، سيتم الإبلاغ.
فحص التحديثات: كذلك يتجاوز مباشرة إعدادات التبديل، بغض النظر عن كيفية إعداد المستخدم، سيتم الإبلاغ.
تتضمن كل طلبات الإرسال معرف جهاز مخصص، بالإضافة إلى إصدار نظام التشغيل وبنية وحدة المعالجة المركزية ورقم إصدار التطبيق، ما يشكل مجموعة تعريفية للتعقب طويل الأمد لهذا الجهاز.
تدقيق الشيفرة: تم إزالة التبديل عمدًا في 22 مارس
عند مراجعة الشيفرة التي تم مشاركتها من المجتمع، تبين أنه عندما تم إدخال آلية الإبلاغ هذه لأول مرة في فبراير 2026 كانت التبديلات فعّالة لجميع أنواع الأحداث الثلاثة. ومع ذلك، في 22 مارس، قدم الصيانة kangfenmao بنفسه تعديلًا، إذ لم يقتصر الأمر على حذف منطق التحقق من تبديل بدء التطبيق وفحص التحديثات، بل قام أيضًا بإدخال المزيد من معلومات تعريف الجهاز في رؤوس الطلبات.
تم تشغيل هذا الرمز المعيب بشكل متواصل في الإصدارات الأربعة v1.8.3 وv1.8.4 وv1.9.0 وv1.9.1 لمدة تقارب شهر، قبل أن يكتشفه المجتمع ويتم الكشف عنه علنًا.
ثغرة أقدم: سكربت خفي لإعادة تشغيل التبديل عند الترقية بشكل صامت
عند تتبع كود الإصدارات الأقدم، اكتشف المجتمع طبقة أخرى من المشكلة: عندما تمت إضافة ميزة التحليل لأول مرة في فبراير 2025، تم أيضًا تضمين سكربت ترقية — بحيث عند الترقية من إصدار قديم، يتم تشغيل تبديل «الإحصاءات المجهولة» تلقائيًا مرة واحدة. بعد ذلك، ورغم أن خادم خدمة التحليل الخلفي انتقل لاحقًا من Google Analytics إلى PostHog وSentry، ثم إلى analytics.cherry-ai.com الحالي الذي تم بناؤه ذاتيًا، فإن هذا السكربت الذي يقوم بتشغيل التبديل تلقائيًا لم تتم إزالته.
الأثر الفعلي هو: المستخدمون الذين قاموا بتثبيت Cherry Studio قبل فبراير 2025 ثم أجروا أي ترقية بعد ذلك، بغض النظر عما إذا كانوا قد أغلقوا الإعداد يدويًا سابقًا، سيتم تشغيله مرة أخرى بهدوء بعد كل ترقية، ما يتطلب إيقافه يدويًا مرة ثانية بعد الترقية.
الأسئلة الشائعة
ما هي معلومات الأجهزة التي تجمعها Cherry Studio بالتحديد؟
وفقًا لتدقيق الشيفرة، تتضمن كل طلبات الإبلاغ ما يلي: معرف جهاز فريد (للتعقب المستمر عبر الجلسات)، وإصدار نظام التشغيل، وبنية وحدة المعالجة المركزية، ورقم إصدار التطبيق. يمكن أن تتيح هذه المعلومات مجتمعة إجراء تعريف وتتبع طويل الأمد لجهاز محدد على خادم التحليل، وحتى بدون الاسم أو معلومات الحساب يمكنها تكوين بصمة جهاز فعّالة.
هل يتم إرسال بيانات حساسة مثل محتوى الدردشة ومفاتيح API؟
صرّح المطور kangfenmao بشكل واضح بأن البيانات الحساسة مثل محتوى الدردشة ومدخلات المستخدم والملفات ومفاتيح API لا تمر عبر مسار الإبلاغ هذا، وبالتالي لا تقع ضمن نطاق البيانات المتأثرة. ما يتم إرساله حاليًا هو فقط بيانات تعريفية من نوع الأجهزة (metadata).
ما الإجراء الذي يجب على المستخدمين المتأثرين اتخاذه الآن؟
تم دمج نسخة الإصلاح عبر PR #14390، ويُنصح بتحديثها فورًا إلى أحدث إصدار. بعد التحديث، يجب التأكد يدويًا من أن تبديل إحصاءات الخصوصية في وضع الإيقاف—نظرًا لمشكلة سكربتات الترقية القديمة، قد تؤدي عملية الترقية نفسها مرة أخرى إلى تشغيل التبديل. إذا كانت متطلبات الخصوصية لديك مرتفعة، يُنصح بعد التحديث بالتحقق عبر أدوات مراقبة الشبكة من أن إرسال الطلبات إلى analytics.cherry-ai.com قد توقف.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
مقالات ذات صلة
تتعاون ProCap Financial مع Kalshi لتقديم خدمة أبحاث أسواق التنبؤ
ملخص: تتعاون شركة ProCap Financial، بقيادة أنتوني بومبلِّيانو، مع Kalshi لتقديم أبحاث مدعومة بالذكاء الاصطناعي باستخدام بيانات Kalshi الفورية ضمن ProCap Insights. تهدف الخدمة، وهي الأولى لترخيص بيانات Kalshi لشركة أبحاث مدفوعة الأجر، إلى نشر تحليلات للسوق واستراتيجيات وإشارات سوء تسعير في ظل التطورات المستمرة في التنظيم وأولويات إنفاذ القانون.
الملخص: تتعاون فرق ProCap مع Kalshi لتقديم أبحاث مدفوعة بالذكاء الاصطناعي حول أسواق التنبؤ، مع دمج بيانات Kalshi؛ وتهدف إلى كشف أوجه سوء التسعير والاتجاهات والاستراتيجيات في ظل التطورات المستمرة في التنظيم.
GateNewsمنذ 55 د
كُوبو تطلق محفظة وكيلة مدعومة بالذكاء الاصطناعي تدعم أكثر من 80 بلوكتشين مع أمان الحوسبة متعددة الأطراف
رسالة أخبار Gate، 21 أبريل — كشفت شركة كُوبو لحفظ الأصول الرقمية، ومقرها سنغافورة، عن Cobo Agentic Wallet في 20 أبريل، وهو منتج جديد مصمم لتمكين أنظمة الذكاء الاصطناعي من تنفيذ معاملات بلوكتشين بشكل مستقل ضمن إطار آمن ومتحكم به. تتيح المحفظة
GateNewsمنذ 6 س
إطلاق DDC Enterprise لنظام تشغيل ذكاء خزينة البيتكوين للمنشآت مع إطار عمل Treasury Graph
رسالة أخبار Gate، 21 أبريل — أعلنت DDC Enterprise، وهي شركة أمريكية مدرجة علنًا، عن إطلاق "DDC Treasury Intelligence Platform"، وهو نظام تشغيل بالذكاء الاصطناعي مصمم لإدارة احتياطيات البيتكوين على مستوى المؤسسات. وقد تم تطويره بالتعاون مع Appnovation، ويستفيد النظام من نماذج اللغات الكبيرة من OpenAI وAnthropic وGoogle عبر طبقة تجريد معمارية لتقديم دعم تحليلي لإدارة بيتكوين الخزينة، بهدف تعزيز انضباط تخصيص رأس المال والشفافية.
GateNewsمنذ 7 س
Portal تطلق 2.0 مع تركيز قائم على الذكاء الاصطناعي، بقيادة مدير Ubisoft السابق Benjamin Charbit
بوابة الأخبار، 21 أبريل — أعلنت Portal، منصة ألعاب متعددة السلاسل، عن إطلاق Portal 2.0، مدفوعة بفريق قيادة جديد مدعوم من Animoca Brands. تم تعيين Benjamin Charbit، المدير العام للألعاب السابق في Ubisoft، كرئيس تنفيذي. وتقوم المنصة بتحويل تركيزها الاستراتيجي نحو
GateNewsمنذ 7 س
يتصدر بيتكوين $75K مع تصاعد آمال وقف إطلاق النار بما يدفع السوق للصعود
ارتفع سعر Bitcoin مع الطلب على صناديق ETF بينما باع القائمون على التعدين BTC؛ انخفضت الهوامش وأُتيحت تحولات تركز على الذكاء الاصطناعي/HPC قد تحوّل عمال التعدين إلى لاعبين في مراكز بيانات الذكاء الاصطناعي، مما قد يعزّز التقييمات مع نمو الطلب على الذكاء الاصطناعي.
ملخص: ارتفع سعر Bitcoin مع الطلب على صناديق ETF وسط بيع من عمال التعدين وتضييق الهوامش. يبرز التقرير تحولًا استراتيجيًا لدى عمال التعدين المدرجين نحو بنية تحتية للذكاء الاصطناعي/HPC، مما يشير إلى احتمال انتقال من مجرد تعدين Bitcoin إلى خدمات مراكز بيانات الذكاء الاصطناعي ومضاعفات تقييم أعلى.
CryptoFrontierمنذ 10 س
新加坡 MetaComp 推出面向金融合规与支付的 AI 代理框架
MetaComp 推出 StableX 了解你的代理（Know Your Agent），面向受监管的支付领域引入合规的人工智能，并通过多供应商分析来降低误判清洁率；AgentX Skills 支持 Claude；目标是通过可下载的 AI Skills 实现可审计的跨境金融。
摘要：MetaComp 推出 StableX 了解你的代理框架，用于在受监管的支付与财富管理中治理 AI 代理，涵盖身份、权限、监控、审计以及代理到代理的交互。它通过来自多个供应商的并行分析来减少误报，并通过可下载的 AI Skills (AgentX) 实现可审计的跨境金融；起步支持 Claude，并计划在各地区扩展。
GateNewsمنذ 11 س
