Meta تُوقف ميزة مشاركة محادثات Muse بعد اكتشاف محادثات الذكاء الاصطناعي متاحة للعموم

Meta توقف مشاركة روابط Muse

أوقفت Meta ميزة في مساعدها Muse للذكاء الاصطناعي، وهو وكيل ذكاء اصطناعي عام أطلقته الشركة الشهر الماضي في سبتمبر، بعد أن اكتشف باحثون أمنيون أن روابط المشاركة كانت متاحة للعموم على الويب. هذا الاكتشاف، الذي أفادت به Ars Technica أولاً، يرجع إلى تقرير نُشر هذا الأسبوع من قبل شركة الأمن Claroc.

"لدى الأشخاص القدرة على مشاركة نواتج محددة من Muse، مما يُنشئ صفحة يمكن الوصول إليها من خلال الرابط"، قال متحدث باسم Muse تريسي كلايتون في بيان بالبريد الإلكتروني إلى The Verge. "ومع ذلك، أوقفنا هذه الوظيفة بينما نراجع هذا التقرير وننظر في تغييرات على كيفية اكتشاف هذه الروابط."

وذكرت Claroc أنها لم تعد قادرة بعد تغيير Meta على فتح عينة من الروابط التي كانت قد وصلت إليها سابقًا.

العثور على آلاف الروابط في سجلات DNS العامة

وفقًا لـ Claroc، حدد الباحثون أكثر من 6,800 رابط مشاركة لـ Muse عن طريق البحث في سجلات DNS العامة، التي تعمل بمثابة دليل لحركة الويب. قالت الشركة إنها تمكنت من عرض مئات محادثات Muse عبر هذه الطريقة.

وضحت Claroc أن الطريقة التي صممت بها Meta الروابط جعلتها سهلة العثور عليها. يتكون عنوان الويب لكل مشاركة من عنوان المشاركة، وهو عبارة قصيرة تصف المحادثة، ثم معرف عشوائي. غالبًا ما كان اسم المضيف يكشف ما تحتويه الصفحة قبل فتحها، ولأن الرابط يحمل ذلك العنوان والمعرف نفسه، يمكن استخدام اسم مضيف مأخوذ من DNS لإعادة بناء الرابط الكامل.

محادثات حساسة مكشوفة

من بين المحادثات التي وصلت إليها Claroc كانت مراجعة إيرادات شركة تسويق، وطلب قرض لمالك شركة صغيرة، وتنبيه احتيال مصرفي يتضمن بيانات جزئية عن الحساب، وتقويم موظفي مكان عمل للعام الكامل، وملاحظات لمكالمة مرشح وظيفة مع مختبر ذكاء اصطناعي، ومستندات داخلية أخرى للشركة.

وقال مارك زوكربيرغ، الرئيس التنفيذي لـ Meta، الشهر الماضي إن Muse «بُني من الأساس من أجل الخصوصية والأمان». ليس هذا الحادث أول مرة تجعل فيه ميزة مشاركة الذكاء الاصطناعي المحادثات أكثر علنية مما هو مقصود. المحادثات التي تمت مشاركتها عبر ChatGPT من OpenAI، وClaude من Anthropic، وGrok من xAI ظهرت أيضًا على Google Search.

المصادر: The Verge · Ars Technica · Engadget