وكيل الذكاء الاصطناعي Muse من Meta يكشف بيانات المستخدمين الحساسة عبر ميزة المشاركة

واجه وكيل الذكاء الاصطناعي Muse من Meta تدقيقاً بعد أن كشف باحثون أمنيون قدرته على تسريب معلومات المستخدمين الحساسة عبر ميزة المشاركة. جاء هذا الكشف بعد تصريحات الرئيس التنفيذي مارك زوكربيرغ بأن الذكاء الاصطناعي صُمم مع مراعاة الخصوصية والأمان.

وبحسب تقرير نشرته Ars Technica، وجد محققون من شركة الأمن السيبراني Claroc أن Muse ينشئ روابط ويب للمحتوى المشارَك، ما قد يعرّض بيانات المستخدمين الخاصة للكشف. واكتشفوا ثغرة أتاحت لهم الوصول إلى أكثر من 6,800 رابط أنشأها Muse.

يعمل الاستغلال عندما يشارك مستخدم Muse سجل محادثة مع شخص آخر. ينشئ الذكاء الاصطناعي رابط URL يتضمن عنواناً مولّداً بالذكاء الاصطناعي وسلسلة عشوائية من الأحرف. وعند فتح أحد هذه الروابط، يُسجَّل في مجموعة بيانات تتعقب عناوين الويب التي جرى زيارتها.

وبالبحث في مجموعة البيانات هذه، تمكن الباحثون من تحديد روابط مشاركة أخرى لـ Muse والوصول إلى سجلات محادثات تحتوي معلومات حساسة. شمل ذلك مستندات إيرادات الشركات وطلبات قروض وتفاصيل معاملات بنكية وحتى تقويم عطلات في مكان العمل.

وقال الباحثون: «لو سألتمونا مسبقاً، لخمّنا أن جمع هذه الروابط سيتطلب جهداً حقيقياً». لكنهم وجدوا بدلاً من ذلك أن «الأمر استغرق استعلاماً واحداً».

وبينما عطّلت Meta ميزة المشاركة بحسب تقارير، يسلط هذا الحادث الضوء على مخاوف مستمرة بشأن ثغرات Muse الأمنية. وأشارت تقارير سابقة إلى أن Muse كان يحتفظ أيضاً بملفات مفصلة عن أصدقاء المستخدمين وعائلاتهم، تنفيذاً لتوجيه داخلي بالاحتفاظ بملف شخصي لكل شخص في حياة المستخدم.

ومع استمرار استخدام Muse علناً، تشير هذه الحوادث إلى أن مزيداً من مشكلات الأمان والخصوصية قد تظهر.

رابط ذو صلة: x.com

المصدر: Futurism