ثغرة في Meta Muse تسمح بتنزيل نظام الملفات بالكامل

ما الذي حدث؟

قال المطوّران بيتر جيمس وجوني إل. سوندرز إنهما تمكّنا، كلٌّ على حدة، من إقناع وكيل الذكاء الاصطناعي Meta Muse بضغط نظام الملفات الجذري بالكامل ومشاركته، بما يشمل ملفات نظام Ubuntu وقوالب التطبيقات والوثائق الداخلية.

وكتب سوندرز على Mastodon أن تكرار نتائج جيمس كان «سهلًا للغاية»، وأن Muse يمتلك «مقاومة شبه معدومة لحقن الأوامر».

موقف ميتا

تنفي ميتا أن يمثّل الحادث اختراقًا أمنيًا. وتشير في إعلانها إلى أن Muse يعمل داخل أجهزة Linux افتراضية دائمة مخصّصة لكل مستخدم، وهو ما يجعله بيئة تنفيذ مستمرة لا جلسة معزولة مؤقتة.

لماذا يهمّ هذا؟

الوكلاء الذين يعملون في بيئات تنفيذ دائمة يمتلكون صلاحيات أوسع من روبوتات المحادثة التقليدية، ما يجعل حدود العزل بين المستخدم والنظام نقطة حساسة. وإذا أمكن استخراج نظام الملفات بأوامر بسيطة، فإن السؤال يتعلق بمدى انعكاس ذلك على بيانات المؤسسات عند دمج هؤلاء الوكلاء في سير العمل الداخلي.

دلالات للمؤسسات في الشرق الأوسط

البُعد	الأثر المحتمل
العزل	الحاجة إلى التحقق من فصل بيئة كل مستخدم عن ملفات النظام
الصلاحيات	تقييد وصول الوكيل إلى نظام الملفات والوثائق الداخلية
الامتثال	مراجعة السياسات قبل النشر في القطاعات المنظّمة
المراقبة	تسجيل الأوامر والعمليات داخل بيئة التنفيذ

الخلاصة

يُظهر الحادث أن تقييم أمان الوكلاء لا يقتصر على جودة الإجابات، بل يمتد إلى ما يمكنهم الوصول إليه فعليًا داخل بيئة التشغيل.

تنويه: هذا المقال يلخّص معلومات من المصدر المذكور. للأرقام والتواريخ الرسمية، راجع الرابط الأصلي. لا نضيف تفاصيل غير منشورة في المصدر.