ميتا تصدر إصلاحًا لثغرة «يوم صفر» في Muse مكّنت المهاجمين من السيطرة على وكيل الذكاء الاصطناعي

أصدرت ميتا تحديثًا عاجلًا لتطبيق Muse على نظام macOS بعد أن اكتشف الباحث الأمني باتريك ووردل ثغرة «يوم صفر» تتيح للمهاجم السيطرة على وكيل الذكاء الاصطناعي. ووفقًا لموقع Ars Technica، اعتمدت الثغرة على إعداد غير موثّق في Muse مكّن شيفرة تعمل أصلًا على الجهاز من إعادة توجيه معالجة النصوص المنسوخة من خوادم ميتا إلى عنوان يختاره المهاجم، وبالتالي الوصول إلى حساب Muse الخاص بالضحية.

ما الذي أتاحته الثغرة

ساهمت عدة قرارات تصميمية في المشكلة: إذ يتم الإملاء في Muse عبر السحابة لا على الجهاز، كما كان بإمكان أي تطبيق تغيير جميع إعدادات Muse غير الموثّقة. وبنى ووردل هجمات إثبات مفهوم استخدم فيها الوكيل لالتقاط الصور وكتابة ملفات خبيثة على القرص، وفي حالات كثيرة من دون تنبيه المستخدم.

وقال ووردل لـ Ars Technica: «يمكننا التلاعب بالوكيل واستغلال صلاحياته لفعل ما نريد. فبدلًا من كتابة برمجية خبيثة شاملة لسرقة بيانات Mac، يمكننا ببساطة استغلال مساعد الذكاء الاصطناعي نفسه». وأضاف أن ميتا «كان ينبغي أن تفكر في الأمن منذ البداية، لكنها لا تفعل ذلك».

ميتا: هجوم محلي ومخاطر عملية منخفضة

وأصلحت ميتا الثغرة في غضون ساعات من نشر تقرير Ars Technica، وأكدت أن المخاطر الفعلية كانت محدودة لأن استغلالها يتطلب وصولًا محليًا إلى جهاز المستخدم. وكتب ديفيد سينغلتون من مختبرات Meta Superintelligence على منصة X: «كان هذا هجومًا لتصعيد الصلاحيات محليًا، لا استغلالًا عن بُعد. واستخدامه لإلحاق الضرر يتطلب شيفرة خبيثة تعمل أصلًا على جهاز المستخدم تحت حسابه، لذا كانت المخاطر العملية لمستخدمي تطبيق Muse على Mac منخفضة جدًا. ومع ذلك، أصدرنا تحديثًا عاجلًا للتطبيق لمعالجة المشكلة».

السياق الأوسع

يأتي الإصلاح بينما يخضع Muse بالفعل للتدقيق. فقد حجبت أمازون مؤخرًا وصول الوكيل إلى منصتها للتجارة الإلكترونية، وأكدت أن ميتا لم تحصل قط على إذن بذلك. ومع ذلك، كان الإطلاق ناجحًا: إذ تجاوزت التقديرات لعدد تنزيلات تطبيق Muse خلال أول 12 يومًا الأرقام التي حققها ChatGPT في مثيلها الاثني عشر يومًا في الولايات المتحدة وكندا، كما ارتفع سهم ميتا بنسبة 11 بالمئة يوم الاثنين.