ميتا تعلق ميزة المشاركة في مساعد ميوز للذكاء الاصطناعي بعد اكتشاف خلل تصميمي يكشف المحادثات الخاصة

أوقفت ميتا ميزة مشاركة المحادثات في مساعد ميوز للذكاء الاصطناعي بعد أن أثبتت شركة كلاروك (Claroc) للأمن كيف جعل خلل تصميمي أساسي بيانات المستخدمين الخاصة متاحة بسهولة. تكمن المشكلة في كيفية بناء ميوز لروابط المشاركة القابلة للمشاركة — فبدلاً من استخدام معرفات عشوائية تشفيرياً، تنشئ الخدمة روابط بهيكل كافٍ يجعل تعداد نظام أسماء النطاقات السلبي (passive DNS) يكشفها على نطاق واسع.

حدد باحثو كلاروك 6,800 رابط مشاركة نشط من خلال استعلام سلبي واحد لنظام أسماء النطاقات. وكشف فحص بضع مئات منها عن ملاحظات توظيف تنفيذي من مختبر ذكاء اصطناعي متقدم، ومراجعات إيرادات داخلية موجهة للرؤساء التنفيذيين، وطلبات قروض بالمبالغ المطلوبة، وتنبيهات احتيال بنكي بتفاصيل حسابية جزئية، وبيانات أداء محافظ عقارية، وتقاويم إجازات على مستوى الشركة تسرد عشرات الموظفين.

يسلط الثغرة الضوء على توتر متكرر في منتجات الذكاء الاصطناعي التوليدي: الاندفاع لنشر ميزات تعاونية غالباً ما يتفوق على نمذجة التهديدات المطلوبة للبيانات التي يعاملها المستخدمون على أنها سرية. أُطلق ميوز بادعاءات بأنه "مبني من الصفر للخصوصية والأمان"، ومع ذلك افتقرت آلية المشاركة لضمانات أساسية لعدم القابلية للتخمين كانت ممارسة قياسية لعقود.

لماذا هذا مهم للبنية التحتية لوحدات معالجة الرسوميات والذكاء الاصطناعي

بالنسبة لمزودي سحابة وحدات معالجة الرسوميات والمؤسسات التي تشغل أعباء استدلال، تؤكد هذه الحادثة أن قدرات النموذج تمثل نصف المعادلة فقط. طبقة التطبيق المحيطة — المصادقة، الاحتفاظ بالبيانات، ضوابط المشاركة، وسجلات التدقيق — تحمل مخاطر متساوية. يجب على فرق البنية التحتية معاملة مساعدي الذكاء الاصطناعي كمعالجات بيانات تخضع لنفس سياسات التقسيم، التشفير، ومراجعة الوصول المطبقة على قواعد البيانات ومخازن الكائنات.