ثغرة يوم الصفر في تطبيق Muse من ميتا تسمح بالتحكم في وكيل الذكاء الاصطناعي

ما الذي حدث؟

أصدرت ميتا تحديثاً أمنياً لتطبيق Muse على نظام macOS بعد أن اكتشف باحث الأمن السيبراني باتريك واردل ثغرة يوم صفر تسمح لمن لديه وصول محلي إلى الجهاز بإعادة توجيه عملية التفريغ الصوتي (dictation) من خوادم ميتا إلى خادم يتحكم فيه المهاجم، ما يمنحه في النهاية التحكم في حساب Muse الخاص بالمستخدم.

كيف تعمل الثغرة؟

وفقاً لتقرير Ars Technica، استغلت الثغرة إعداداً غير موثق في Muse يسمح لأي تطبيق بالتحكم في جميع إعدادات التطبيق غير الموثقة. وبما أن التفريغ الصوتي يتم في السحابة وليس على الجهاز، أمكن تحويل مسار المعالجة إلى نقطة نهاية خارجية.

العوامل التصميمية التي مكّنت الثغرة

• المعالجة السحابية: التفريغ الصوتي يُنفَّذ على خوادم ميتا بدل الجهاز.
• إعدادات غير موثقة: أي تطبيق يمكنه التحكم في إعدادات Muse الداخلية.
• غياب التحقق من نقطة النهاية: لم يُفرض قيد على وجهة معالجة البيانات.

لماذا تهم هذه الحادثة منطقة الشرق الأوسط؟

تتسارع وتيرة تبنّي وكلاء الذكاء الاصطناعي في المؤسسات والجهات الحكومية في المنطقة، وكثير منها يعالج بيانات حساسة. حادثة Muse تذكّر بأن سطح الهجوم في الوكلاء السحابيين أوسع من التطبيقات التقليدية، لأن الوكيل يمتلك صلاحيات واسعة على بيانات المستخدم.

البُعد	تطبيق تقليدي	وكيل ذكاء اصطناعي سحابي
نطاق البيانات	محدود	واسع (صوت، نصوص، سياق)
نقطة المعالجة	غالباً محلية	سحابية
أثر الاختراق	محدود	تحكم كامل في الحساب
متطلبات الحماية	تحديثات دورية	تحديثات + تقييد إعدادات + تشفير

توصيات للمؤسسات

1. حدّثوا فوراً تطبيق Muse على جميع أجهزة macOS.
2. راجعوا صلاحيات الوكلاء وطبّقوا مبدأ الامتياز الأدنى.
3. فضّلوا المعالجة على الجهاز للبيانات الحساسة حيثما أمكن.
4. راقبوا حركة الشبكة الصادرة من تطبيقات الوكلاء لاكتشاف أي إعادة توجيه غير طبيعية.
5. أدرجوا الوكلاء في نموذج التهديد الخاص بفرق الأمن السيبراني.

الخلاصة

الثغرة رُقّعت، لكنها تكشف نمطاً متكرراً: كلما زادت قدرات الوكيل، زادت مسؤوليته الأمنية. المؤسسات التي تتبنى وكلاء الذكاء الاصطناعي يجب أن تتعامل معهم كأصول حساسة تحتاج حماية مضاعفة.

---

ملاحظة للمراجعة البشرية: يُنصح بالتحقق من تفاصيل الترقيع من ميتا مباشرة قبل النشر، ومراجعة أي تحديثات لاحقة من الباحث.