وكيل Meta الذكي Muse يُطلق مع مشاكل في الخصوصية والأمان

الإطلاق غارق في مشاكل أمنية

مر منتج Meta للذكاء الاصطناعي الوكيل Muse بأسابيع صعبة بعد إطلاقه. المنتج، الذي يتمتع بأفاتار متحرك يُدعى Jolly، كان من المفترض أن يساعد المستخدمين في التعامل مع المهام اليومية مثل حجز المطاعم ودفع الفواتير أو طلب المنتجات. وعلى الرغم من أن Meta أكدت مرارًا أن Muse صُمم بعناية خاصة للخصوصية والأمان، إلا أن وكيل الذكاء الاصطناعي صدر مع ثغرة zero-day، مما جعل التجسس على مستخدمي Mac ممكنًا.

ظهرت مشاكل أخرى قريبًا أيضًا. اكتشف مدوّن تقني على YouTube، كلّف Muse بإدارة مبيعات Facebook Marketplace، أن الوكيل يبيع العناصر بأرخص بكثير من المسموح به ويكشف عنوان منزل المستخدم. وحدد شخص آخر أنه كان من الممكن خداع Muse ومنحه وصول root إلى الجهاز الذي يعمل عليه، فقط بوصفه وكيل Muse.

تُحمَّل الرسائل دون مراعاة الأذونات

وفقًا لتقارير متعددة، يصل Muse إلى الرسائل الشخصية للأشخاص دون إذن وغالبًا ما يتجاهل الأذونات، ويحملها إلى السحابة حتى عندما يطلب المستخدمون تحديدًا عدم فعل ذلك. كانت المشكلة خطيرة لدرجة أن Apple غيرت إعدادات الخصوصية في macOS بحيث لا يمكن لمطوري تطبيقات الطرف الثالث إساءة استخدامها للوصول إلى سجلات الرسائل.

حدث هذا التغيير بعد أسبوعين من أن قال كاتب العمود التقني جيسون أتن إن Muse أرسل له رسالة غير مطلوبة تذكر محادثة موجودة في Apple Messages بينه وبين زميله. صرح أتن أن Muse لم يطلب منه إذنًا لقراءة رسائله أبدًا وكان يعتقد أن الوصول إليها مغلق بالنسبة له. كما تفيد Wired بأن Muse ينشئ باستمرار ملفات تعريف مفصلة عن أصدقاء المستخدمين وأفراد عائلاتهم وزملائهم وشركائهم والأشخاص الذين يتابعونهم.

إصلاحات عاجلة وتحذيرات من تسريب البيانات

وفقًا لـ 404 Media، أنفقت Meta أسابيع قبل الإطلاق في إصلاح عاجل للعديد من الثغرات، لكنها رفضت تأجيل الإطلاق لضمان أمان المنتج. وفقًا لمصدر في Meta، طُلب من فرق الأمان إصدار hot fixes بسرعة بحيث لا يتأخر الإطلاق، ونتيجة لذلك، بوصفهم ذلك، أصدروا حماية شبه جاهزة على عجل للسماح بالإطلاق. وأضاف المصدر أن مهندسًا كبيرًا يرى أن تسريب بيانات واسع النطاق بسبب Hatch أمر لا مفر منه؛ Hatch هو الاسم المستخدم لـ Muse داخل الشركة وفي قاعدة كود Meta.

المصادر: techdirt.com