Meta توقف خاصية مشاركة محادثات Muse بعد ثغرة في الروابط
شركة الأمن Claroc عثرت على أكثر من 6,800 رابط لمحادثات Muse مشاركة عبر سجلات نطاقات، وبعضها كان يُفتح دون تسجيل دخول.
أوقفت Meta مؤقتاً خاصية مشاركة المحادثات في مساعدها الذكي Muse، بعد أن كشفت شركة الأمن Claroc أن روابط المحادثات المشاركة يمكن الوصول إليها عبر سجلات البحث عن النطاقات، حسب ما أوردته منصة The Verge.
وقالت Claroc إنها رصدت أكثر من 6,800 رابط لمحادثات Muse مشاركة بعد تحليل سجلات النطاقات. وكانت Muse تبني روابط المشاركة من عبارة قصيرة تصف المحادثة مضافاً إليها معرّف عشوائي، وكانت تلك الروابط تُفتح دون الحاجة إلى تسجيل الدخول.
وفتح باحثو Claroc مئات المحادثات المشاركة، ومن بينها مواد مراجعة إيرادات لشركات، وطلب قرض لمشروع صغير، وجداول إجازات سنوية للموظفين، وملاحظات مقدّم طلب توظيف عن لقاء خاص مع أحد مختبرات الذكاء الاصطناعي.
وقالت المتحدثة باسم Muse في Meta، تريسي كلايتون، إن الخاصية أُوقفت مؤقتاً ريثما يُراجَع التقرير وتُبحث سبل تحسين طريقة العثور على الروابط.
وأبلغت Claroc شركة Meta بالمشكلة في 8 أكتوبر 2026، وقالت إن 40 صفحة مشاركة أُعيد فحصها في 20 أكتوبر 2026 لم تعد تُفتح. ولم يُثبت حتى الآن أن مهاجمين خارجيين استغلوا هذه الروابط.
سياق سابق
وكانت محادثات مشاركة في ChatGPT وClaude وGrok قد انكشفت في وقت سابق عبر محركات البحث.
أسئلة سريعة
لماذا أوقفت Meta خاصية مشاركة محادثات Muse؟
أوقفتها مؤقتاً بعد تقرير من شركة الأمن Claroc أفاد بأن روابط المحادثات المشاركة يمكن الوصول إليها عبر سجلات النطاقات وفتحها دون تسجيل دخول.
هل استُغلّت الروابط من مهاجمين خارجيين؟
لم يُثبت أي دليل حتى الآن على أن مهاجمين خارجيين استغلوا الروابط.
متى أبلغت Claroc شركة Meta؟
أبلغتها في 8 أكتوبر 2026، وقالت إن 40 صفحة أُعيد فحصها في 20 أكتوبر 2026 لم تعد تُفتح.