كشفت دراسة أمنية حديثة عن ثغرة خطيرة في "ميوز"، أحدث أدوات الذكاء الاصطناعي من ميتا، قد تؤدي إلى كشف معلومات شخصية وتجارية حساسة لمستخدميها عند مشاركة المحادثات عبر روابط ويب.
تسمح ميزة المشاركة في "ميوز"، مثل العديد من الخدمات عبر الإنترنت، للمستخدمين بمشاركة عمليات البحث والمحادثات والصور ومحتويات أخرى مع الآخرين. عادةً ما يتم ذلك عبر إنشاء رابط فريد يمكن لأي شخص استخدامه للوصول إلى المحتوى. وللحفاظ على خصوصية المعلومات، تحتوي هذه الروابط غالبًا على سلسلة طويلة من الأحرف يصعب تخمينها.
على الرغم من أن ميتا صرحت بأن "ميوز" "بُني من الألف إلى الياء مع التركيز على الخصوصية والأمان"، إلا أن قرارًا تصميميًا في طريقة إنشاء الروابط جعل اكتشافها سهلاً بشكل مدهش. فقد تمكن باحثون من شركة "كلاروك" الأمنية من العثور على 6,800 رابط شاركه مستخدمو "ميوز" لمحادثاتهم، وذلك باستخدام استعلام واحد فقط.
ووجد الباحثون، بعد فتح المئات من هذه الروابط، معلومات لم يكن من المفترض أن تكون متاحة للعامة، مثل تفاصيل مالية خاصة، ومسودات طلبات قروض، وتفاصيل اجتماعات عمل حساسة. ووصف الباحثون المفاجأة قائلاً: "لو سألتنا مسبقًا، لكانت توقعاتنا أن جمع هذه المعلومات سيتطلب جهدًا حقيقيًا... لكن الأمر لم يتطلب سوى استعلام واحد."
تكمن سهولة الاكتشاف في استخدام جميع الروابط لاسم النطاق "cf.metaaiusercontent.com"، بالإضافة إلى تضمين اسم المحادثة في الرابط نفسه. هذا القرار التصميمي، الذي يجمع بين اسم النطاق الموحد واسم المحادثة الواضح، هو ما يجعل هذه الروابط عرضة للاكتشاف العام بسهولة، مما يثير قلقًا بالغًا بشأن خصوصية المستخدمين وأمان بياناتهم.
