موس ميتا يكشف أسرار المستخدمين الشخصية والعملية عند مشاركة المحادثات

موس ميتا، الوكيل الذكي العام الأحدث الذي طورته ميتا، صُمم كلياً مع مبادئ الخصوصية والأمان. ومع ذلك، فإن قرار أساسي في كيفية بناء الروابط القابلة للمشاركة قد خلق متجه عرض غير مقصود. عندما ينقر المستخدم على رابط لمشاركة محادثة، فإن الرابط الناتج يتضمن عنوان المحادثة واستمارة طويلة غير قابلة للتخمين. وبينما تهدف هذه الطريقة إلى منع التخمين السهل عن طريق الخطأ، فإنها تجعل أيضاً مجموعة الروابط المشتركة عالية الاكتشاف عبر المراقبة السلبية للـ DNS.

اكتشف باحثو شركة Claroc 6800 رابطاً فريداً لموس عبر البحث السلبي في سجلات الـ DNS على النطاق cf.metaaiusercontent.com. بعد فتح جزء من هذه الروابط، استخرجوا محتوى حساس يشمل اجتماعات استعدادية سرية مع فرق الذكاء الاصطناعي المتقدمة، وتسميات contacts داخلية وأوقات اجتماعات لشركات التسويق الوطنية. كما ظهرت طلبات قروض لأصحاب أعمال صغيرة، وتحذيرات من احتيال بنكي، وقوائم مهام تتضمن أرقام حسابات جزئية ومبالغ معاملات محددة بالوقت. وأخيراً، ظهرت تقارير أداء حقيقية عقارية تفصل عناوين عقارات ومعدلات عائد دقيقة.

الجوهر هنا يكمن في القرار بتصميم العنوان ليشمل عنوان المحادثة مباشرة ضمن مسار الرابط بجانب رمز عشوائي. هذا النمط يحول ما يجب أن يكون سلاسل غير مفهومة إلى معرفات قابلة للقراءة يمكن فهرستها دون الحاجة لأي تفاعل يتجاوز استعلاماً بسيطاً. وبما أن الباحثين أشاروا إلى أن «لو سألناهم مسبقاً، لظننا أن جمع هذه البيانات سيستغرق جهداً حقيقياً» — إلا أن استعلاماً واحداً يكفي لكشف آلاف الجلسات الخاصة.

تسلط هذه الحادثة الضوء على تحديات أوسع في نشر وكلاء الذكاء الاصطناعي والتأكد من أن أنماط الاتصال الآمنة تنتقل عبر الطبقة بأكملها. بالنسبة للمنظمات التي تعتمد على البنية التحتية للحوسبة السحابية المعتمدة على وحدات معالجة الرسومات لتحميل أعباء العمل الذكاء الاصطناعي، فهم كيف تؤثر قرارات التصميم على مستوى التطبيق على الخصوصية أمر بالغ الأهمية. وتبرز هذه الحالة أهمية مزودي الأجهزة مثل aigpu العمل بشكل وثيق مع المطورين البرمجيين لضمان الأمان الشامل عبر السلسلة، خاصة عند نشر وكلاء ذكاء اصطناعي يتعاملون مع بيانات المستخدمين الحساسة.