أعلن باحثون أمنيون من شركة "كلاروك" (Claroc) عن اكتشاف ثغرة أمنية في مساعد الذكاء الاصطناعي الجديد "ميوز" (Muse) التابع لشركة "ميتا" (Meta)، تسمح بالوصول إلى معلومات حساسة للغاية تخص الأفراد والشركات. وتكمن المشكلة في الطريقة التي يتم بها إنشاء روابط الويب لمشاركة المحادثات، حيث تبين أنها قابلة للاكتشاف بسهولة عبر أدوات البحث العامة، رغم تأكيدات الشركة السابقة بأن الأداة صُممت مع مراعاة قصوى للخصوصية.
كيف يتم تسريب البيانات؟
تعتمد ميزة المشاركة في Muse على إنشاء رابط فريد (URL) يسمح لأي شخص يمتلكه بالاطلاع على محتوى المحادثة أو الصور أو نتائج البحث. وعادةً ما تستخدم الشركات سلاسل نصية طويلة ومعقدة في هذه الروابط لمنع تخمينها. ومع ذلك، وجد الباحثون أن قراراً تصميمياً مركزياً في بنية هذه الروابط جعلها عرضة للاكتشاف الجماعي.
واستخدم الباحثون تقنية تُعرف باسم "البحث السلبي في نظام أسماء النطاقات" (Passive DNS search) عبر خدمات تجارية متاحة، مما مكنهم من حصر 6,800 رابط شاركها مستخدمو Muse. وبمجرد فتح عينة من هذه الروابط، ظهرت بيانات لم يكن من المفترض أن تكون متاحة للعامة بأي حال من الأحوال.
أمثلة على البيانات المكشوفة
كشف التقرير عن محتوى صادم تضمنته الروابط المسربة، ومن أبرزها:
- ملاحظات مرشح لوظيفة قيادية يستعد لمكالمة سرية مع مختبر ذكاء اصطناعي رائد، تضمنت أسماء جهات اتصال داخلية ومواعيد الاجتماعات.
- مراجعة للإيرادات الداخلية لشركة تسويق وطنية، كانت موجهة خصيصاً للمدير التنفيذي.
- طلب قرض لصاحب مشروع صغير، يوضح المبلغ المطلوب وتفاصيل العمل.
- قائمة مهام تتضمن تنبيهاً من بنك بشأن عملية احتيال، مع أرقام حسابات جزئية وتفاصيل المعاملات.
- تقرير أداء داخلي لمستثمر عقاري، يضم عناوين عقارات محددة وأرقام الدخل والرهن العقاري بدقة.
- تقويم إجازات الموظفين السنوي لإحدى جهات العمل، يدرج عشرات الموظفين مع تواريخ غيابهم.
تناقض مع وعود الخصوصية
يأتي هذا الاكتشاف ليضع "ميتا" في موقف محرج، خاصة وأن المدير التنفيذي مارك زوكربيرج كان قد صرح الشهر الماضي بأن Muse قد "بُني من الألف إلى الياء مع التركيز على الخصوصية والأمن". وأوضح الباحثون أن عملية جمع هذه الروابط لم تتطلب جهداً كبيراً كما هو متوقع، بل تمت عبر استعلام واحد فقط بفضل استخدام النطاق الفرعي (cf.metaaiusercontent.com) لجميع الروابط المشتركة، مما سهل عملية تتبعها وأرشفتها في قواعد بيانات DNS العامة بمجرد النقر عليها لأول مرة.
ما الذي يتغير عملياً للمستخدمين؟
توضح هذه الواقعة أن ميزة "المشاركة عبر رابط" في أدوات الذكاء الاصطناعي تحمل مخاطر أمنية كامنة إذا لم يتم تأمين البنية التحتية للنطاقات بشكل صارم. بالنسبة للمستخدمين، يعني هذا أن أي محادثة يتم تحويلها إلى رابط مشاركة يجب اعتبارها "عامة" تقنياً، حتى لو لم يتم نشر الرابط بشكل علني على منصات التواصل. ويُنصح مستخدمو أدوات الذكاء الاصطناعي بتجنب مشاركة المحادثات التي تحتوي على بيانات مالية، أو أسرار تجارية، أو معلومات شخصية محددة، والاعتماد بدلاً من ذلك على نسخ النصوص يدوياً وتأمينها عبر قنوات اتصال مشفرة لضمان عدم تسربها إلى محركات البحث أو قواعد البيانات الأمنية.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.