LLMReaper

بحث الالتقاط السلبي لمحادثات LLM وكشف تعرّض البيانات الحساسة

إضافة Chromium MV3 • التقاط DOM في الوقت الفعلي • كشف الأسرار • خلفية FastAPI

[!WARNING] يُقدَّم هذا المشروع حصريًا لأغراض البحث الأمني والاستخدام التعليمي والتوعية الدفاعية. قد يؤدي النشر غير المصرح به ضد الأنظمة أو المستخدمين أو البيئات دون إذن صريح إلى انتهاك القوانين المحلية أو اللوائح أو السياسات التنظيمية أو شروط الخدمة.

نظرة عامة

LLMReaper هو إثبات مفهوم لأبحاث أمنية توضح كيف يمكن للإضافات في المتصفحات التي تملك وصولًا قياسيًا إلى DOM أن تراقب وتلتقط وتفحص محادثات منصات الذكاء الاصطناعي بهدوء بحثًا عن بيانات حساسة مكشوفة عن طريق الخطأ، دون أي صلاحيات خاصة أو اعتراض للشبكة أو تصعيد امتيازات.

يرفع المهاجمون باستمرار إضافات متصفح خبيثة تحاكي الإضافات الحقيقية ويخدعون المستخدمين عبر الهندسة الاجتماعية على نطاق واسع.

كيف يعمل

[!NOTE] تدوينة مفصلة: https://thewhiteh4t.github.io/blog/ai-chat-llmreaper/

• يتم توفير إضافة كروم غير معبأة تُظهر جانب الهندسة الاجتماعية بالإضافة إلى التقاط المحادثات.
• في متصفح كروم يمكننا تفعيل وضع المطور وتحميل الإضافات غير المعبأة.
• بعد تحميل الإضافة يمكننا ببساطة التبديل إلى أي من المنصات المدعومة والبدء في التحدث
• ستلتقط الإضافة المحادثة في الوقت الفعلي وترسلها إلى الخادم الخلفي
• تُستخدم مجموعة من أنماط التعبيرات النمطية (regex) للعثور على الأسرار من المحادثة

المنصات المدعومة

تغطية الكشف

يقوم محرك الكشف في الخادم الخلفي بالفحص بحثًا عن:

• مفاتيح API — OpenAI وAnthropic وAWS وGCP وAzure وGitHub وStripe وTwilio والمزيد
• رموز المصادقة — JWTs ورموز Bearer ورموز OAuth وكوكيز الجلسات
• بيانات اعتماد السحابة — معرفات مفاتيح الوصول لـ AWS والمفاتيح السرية ومفاتيح حسابات الخدمة في GCP
• الأسرار وكلمات المرور — الأنماط الشائعة في متغيرات البيئة وملفات الإعدادات
• المعلومات الشخصية القابلة للتعريف (PII) — عناوين البريد الإلكتروني وأرقام الهواتف وأرقام الضمان الاجتماعي (SSN) وأنماط بطاقات الائتمان
• سلاسل الاتصال — عناوين URI لقواعد البيانات وسلاسل JDBC وسلاسل اتصال Redis/MongoDB

التثبيت

Arch Linux

sudo pacman -S python-fastapi python-uvicorn

Debian / Ubuntu

sudo apt install python3-fastapi python3-uvicorn

باستخدام pip

pip install fastapi uvicorn

الاستخدام

المتصفح

• كروم -> قائمة النقاط الثلاث -> الإضافات -> إدارة الإضافات
• فعّل وضع المطور
• حمّل إضافة غير معبأة -> اختر مجلد LLMReaper/chrome_ext

الطرفية

cd LLMReaper

python3 LLMReaper.py

العرض التوضيحي

YouTube

تم الإنشاء بواسطة Lohitya Pushkar (thewhiteh4t)