ميتا تعيد تفعيل مشاركة عناصر ميوز بعد إصلاح ثغرة أمنية

فقد وكيل الذكاء الاصطناعي ميوز من ميتا قدرته على المشاركة مؤقتاً عندما اكتشف محللو أمن أن عناوين URL العامة للعناصر كانت مشتقة من عناوين المحادثات ومفهرسة في نظام أسماء النطاقات، مما جعل المستندات الحساسة سهلة الاكتشاف.

رداً على ذلك، ألغت ميتا الروابط المكشوفة، وأنشأت عناوين URL جديدة غير قابلة للتخمين لكل عنصر تمت مشاركته سابقاً، وعرضت إشعاراً على العناوين القديمة يوجه المستلمين لطلب الرابط المحدث من المالك.

أكد ديفيد سينغلتون، المتحدث باسم ميتا، أن الخلل اقتصر على عناوين URL للعناصر ولم يؤثر على مشاركة المحادثات. وقد اعتذر عن الإزعاج وشدد على أن حماية بيانات المستخدم تظل الأولوية القصوى.

لماذا يهم ذلك البنية التحتية للذكاء الاصطناعي

تعتمد خدمات الذكاء الاصطناعي التوليدي بشكل متزايد على العناصر المشتركة — مقتطفات الشيفرة، أوزان النماذج، ومجموعات البيانات الملكية — لتسريع التطوير. إن معرفات الموارد القابلة للتنبؤ تقوض الثقة وقد تكشف الملكية الفكرية، خاصة عند تشغيل أعباء العمل على عناقيد GPU مشتركة. لذلك، تعد مخططات الربط القوية وغير الشفافة مطلباً أساسياً لأي منصة ذكاء اصطناعي تتكامل مع بيئات الحوسبة عالية الأداء.

يجب على المؤسسات التي تقيم وكلاء الذكاء الاصطناعي التحقق من أن الموردين يفرضون عناوين URL عشوائية تشفيرياً، وقوائم التحكم في الوصول، وسجلات تدقيق لكل كائن مشترك. يبرز هذا الحادث أن النظافة الأمنية تمتد إلى ما وراء تدريب النماذج لتشمل طبقة التعاون التي تجلس فوق البنية التحتية المعتمدة على GPU.