ميتا توقف ميزة مشاركة محادثات ميوز بعد كشف باحثين عن روابط المحادثات

أوقفت ميتا مؤقتاً خاصية مشاركة الروابط في مساعد ميوز الذكي بعد أن اكتشفت شركة أمنية أن آلاف عناوين المحادثات كانت قابلة للاكتشاف علناً.

فحص باحثو كلاروك سجلات DNS العامة وأعادت بناء أكثر من 6800 رابط ميوز، مما كشف معلومات حساسة مثل أرقام إيرادات شركة تسويق، طلب قرض، تقويم موظفين كامل السنة، وملاحظات مقابلة مع مختبر ذكاء اصطناعي.

آلية المشاركة تبني كل رابط من عنوان المحادثة ومعرّف عشوائي قصير، مما يجعل اسم المضيف مؤشراً موثوقاً للمحتوى. وبما أن إدخالات DNS متاحة للاستعلام العام، أمكن لأي شخص تعداد الروابط دون مصادقة.

لماذا يهم هذا البنية التحتية للذكاء الاصطناعي

بالنسبة لمزودي سحابة وحدات معالجة الرسوميات والمؤسسات التي تشغل استدلال نماذج واسع النطاق، يبرز الحادث ضرورة فرض ضوابط وصول صارمة على أي نقطة نهاية لمشاركة المخرجات. تسرب المطالبات أو السياق قد يكشف بيانات ملكية، يؤثر على مخرجات النموذج، وينتهك متطلبات الامتثال—خاصة عند تشغيل الأحمال على مجموعات مسرعات مشتركة.