ثغرة محتملة في Muse قد تعرّض رسائل المستخدمين وملفاتهم للخطر

أبلغ باحث أمني من خارج ميتا عن ثغرة في مساعد الذكاء الاصطناعي Muse عبر برنامج الشركة لمكافآت اكتشاف الثغرات. وكان الخلل قد يتيح لمهاجم الوصول إلى آلة افتراضية مخصّصة لأحد المستخدمين، وهي بيئة سحابية قد تضم رسائل البريد الإلكتروني والملفات. لكن ما نُشر يصف احتمالاً للتعرّض، ولا يؤكد أن أحداً وصل فعلاً إلى بيانات المستخدمين أو سرقها. 111

ما البيانات التي كان يمكن أن تكون معرّضة؟

يخصّص Muse لكل مستخدم بيئة افتراضية منفصلة على السحابة. ووفقاً لتقارير استندت إلى تقرير داخلي للحوادث في ميتا، كان من الممكن أن يتيح الخلل للمهاجم الوصول إلى إحدى هذه البيئات وما تحتويه من بيانات، ومنها الرسائل والملفات. 12

ولا تشرح التقارير المتاحة الآلية التقنية للثغرة بما يكفي لتحديد طريقة عملها. كذلك، لا تثبت أن الخلل استُغل أو أن بيانات المستخدمين أُخذت. 111

ماذا فعلت ميتا؟ وهل عُرفت درجة خطورة الخلل؟

أفادت التقارير بأن ميتا تعمل على إضافة تحذير أمان أوضح داخل Muse بعد الإبلاغ عن الخلل عبر برنامج مكافآت الثغرات. لكنها لا توضح تفاصيل الإصلاح التقني. 13

أما تصنيف الخطورة الأولي، فالتقارير بشأنه متباينة: وصف تقرير الخلل بأنه حادثة عالية الخطورة من مستوى SEV-2، بينما ذكر تقرير آخر أن تصنيفه الأولي كان ضمن مستوى متوسط إلى مرتفع. ولا يورد ملخص رويترز تصنيفاً، لذلك لا يمكن الجزم بالدرجة الأولية اعتماداً على المعلومات المتاحة. 1424

ما الذي يفعله Muse، ولماذا يهمّ هذا الخطر؟

صُمّم Muse لتنفيذ مهام نيابة عن المستخدم، مثل التسوق وحجز السفر وإرسال الرسائل وإجراء المدفوعات. 48 وبما أن المساعد يتعامل مع بيانات المستخدم وخدمات مرتبطة به، فإن احتمال الوصول إلى بيئته الافتراضية يثير مخاوف تتعلق بالخصوصية تتجاوز أداء المهام المعتادة. 14

وأشارت تقارير إلى أن Muse تصدّر قوائم تنزيل التطبيقات في الولايات المتحدة بعد إطلاقه، من دون ذكر عدد للتنزيلات. 17