Muse، مساعد Meta بالذكاء الاصطناعي ذو الصلاحيات الاستثنائية، يعاني ثغرة يوم-صفر خطيرة

يحتوي مساعد الذكاء الاصطناعي الجديد Muse من Meta على ثغرة يوم-صفر تمنح أي تطبيق محلي أو أمر في الطرفية سيطرة كاملة على الوكيل، وفق ما أفادت Ars Technica في 21 سبتمبر. ويقوّض الكشف ادعاء مارك زوكربيرغ بأن Muse «مبني من الأساس للخصوصية والأمان».

مساعد بصلاحيات واسعة غير معتادة

قدّمت Meta المساعد Muse قبل أسابيع قليلة. وتقول الشركة إنه يحجز المواعيد ويملأ النماذج ويشتري ويُنشئ المستندات، ويتصل تطبيق macOS بحسابات المستخدم على واتساب والبريد الإلكتروني والتقويم والشبكات الاجتماعية. ولكي يعمل يجب توثيقه في كل خدمة ومنحه أذونات النظام للملفات والميكروفون والكاميرا والموقع والتقويمات — وهي صلاحيات تحجبها آبل عادة عن التطبيقات المثبتة وأوامر الطرفية.

طبيعة الثغرة

سمحت Meta لأي شيفرة تُنفَّذ محليًا، بصرف النظر عن تلك الأذونات، بتغيير قائمة طويلة من الإعدادات غير الموثقة. معظمها غير مؤذٍ، مثل الوضع الليلي. لكن أحدها يحدد العنوان الذي يجري فيه التفريغ النصي، وهو عادة خادم تديره Meta. وإذا أُعيد توجيهه إلى جهاز المهاجم، فسيصل إليه أيضًا الرمز الذي يصادق على حساب Muse.

يقول باتريك واردل، خبير أمن macOS الذي اكتشف الثغرة: «يمكننا التلاعب بالوكيل واستغلال صلاحياته كما نشاء، فبدل أن نكتب برنامج سرقة متكاملًا لأجهزة Mac، نستغل مساعد الذكاء الاصطناعي نفسه». وقد كتبت هجمات إثبات المفهوم ملفات خبيثة والتقطت صورًا، من دون أن تُلاحَظ غالبًا. ولم يرد ممثلو Meta على الأسئلة.

يكفي هجوم ClickFix

يعزو واردل الثغرة إلى قرارين في التصميم: أن Muse ينفذ الإملاء في السحابة حيث تستطيع Meta تسجيله، لا على الجهاز كما يتيح macOS؛ وأن أي تطبيق يستطيع تعديل كل الإعدادات غير الموثقة. وقال إن نسخة بسيطة من هجوم ClickFix — وهي تقنية تقنع المستخدمين بتشغيل أوامر المهاجم بأنفسهم — كانت كافية. وسيعرض واردل التفاصيل في نوفمبر خلال مؤتمر Objective by the Sea.

أمازون تقطع Muse

قبل نحو 12 ساعة حجبت أمازون استخدام Muse للتسوق على موقعها، ووصفته بأنه «وكيل ذكاء اصطناعي غير مصرح به يخالف شروط استخدام أمازون»، وطلبت من Meta إزالة أمازون من المساعد. ويأتي التقرير بعد منشورين لـMeta يدافعان عن تصميم مساعد يملك وصولًا غير معتاد إلى بيانات المستخدمين.