Meta تعالج ثغرة أمنية في تطبيق Muse أتاحت للمهاجمين التحكم بمساعد الذكاء الاصطناعي

ملخص الخبر

أطلقت شركة Meta تحديثًا أمنيًا عاجلاً لتطبيق Muse على نظام macOS بعد اكتشاف ثغرة يوم صفر (Zero-day) تمكّن البرمجيات الخبيثة المحلية من السيطرة على مساعد الذكاء الاصطناعي. واستغلت الثغرة، التي اكتشفها الباحث الأمني باتريك واردل، إعدادًا غير موثق بالبرنامج لإعادة توجيه معالجة النصوص الصوتية إلى خوادم المهاجمين بدلاً من خوادم Meta. ومن جهته، صرّح ديفيد سينغلتون من مختبرات الذكاء الاصطناعي في Meta أن الخطر المباشر كان منخفضًا لاشتراط وجود كود خبيث يعمل محليًا على جهاز المستخدم، إلا أن الباحث واردل انتقد غياب التفكير بالجانب الأمني منذ مراحل التصميم الأولى.

لماذا يهمك هذا الخبر

تكمن أهمية هذا الخبر للمطورين والمتخصصين التقنيين في السعودية والخليج في كشفه عن نمط جديد من المخاطر السيبرانية؛ فبدلاً من تطوير برمجيات خبيثة معقدة لسرقة البيانات، بات بإمكان المهاجمين استغلال الصلاحيات المرتفعة الممنوحة لمساعد الذكاء الاصطناعي وتنفيذ عمليات خبيثة عبره. ويأتي ذلك في وقت يشهد فيه تطبيق Muse إقبالاً قياسيًا وتوسعًا سريعًا، حيث تجاوزت تنزيلاته في أول 12 يومًا بدايات تطبيق ChatGPT في الولايات المتحدة وكندا، مما يعني أن أي خلل في معمارية المساعدات الذكية قد يهدد شريحة واسعة من المستخدمين وبيئات العمل الحديثة.

الأثر المتوقع

تلقي هذه الواقعة الضوء على التحديات الأمنية التي ترافق المنافسة المحمومة بين شركات الذكاء الاصطناعي، خصوصًا مع تعرض Meta لضغوط إضافية مثل حظر شركة Amazon لتطبيق Muse من الوصول إلى منصتها التجارية بدعوى عدم الحصول على موافقة. وعلى الصعيد النقدي، أظهرت تجارب الباحث واردل أن القرارات التصميمية للتطبيق — كجعل الإملاء الصوتي يتم عبر السحابة بدلاً من الجهاز والسماح لأي تطبيق بالتحكم بالإعدادات — مكنته من التقاط صور وكتابة ملفات ضارة على القرص دون تنبيه المستخدم. يتوقع أن يدفع هذا الحادث الشركات المطورة إلى إعادة النظر في معمارية وكلاء الذكاء الاصطناعي، وعزل إعداداتها الداخلية مع تقييد وصول التطبيقات الأخرى لمنع استغلال صلاحيات المساعد الذكي.

خلاصة

يؤكد إصلاح ثغرة Muse أن سرعة الطرح والمنافسة التجارية في مجال الذكاء الاصطناعي لا يجب أن تأتي على حساب التأسيس الأمني الصارم، وأن حماية المساعدات الذكية تتطلب بناء حواجز أمان مدمجة منذ بداية التطوير بدلاً من الاكتفاء بالمعالجات السريعة عقب اكتشاف الثغرات.

المصدر: اقرأ الخبر الأصلي