"ميتا" توقف ميزة مشاركة المحادثات في منصة "ميوز" بعد اكتشاف ثغرة في الخصوصية

كشف باحثون في الأمن السيبراني بشركة "Claroc" عن ثغرة تتعلق بالخصوصية في منصة الذكاء الاصطناعي "ميوز" (Muse)، وذلك بعد أسابيع قليلة من إعلان شركة "ميتا" عنها.

 وتتمثل المشكلة في ميزة مشاركة المحادثات عن طريق إنشاء الروابط؛ إذ تبين أن هذه الروابط بُنيت بطريقة جعلتها قابلة للعثور عليها وسهلة الاكتشاف عبر محركات البحث، نظراً لاشتراكها في اسم النطاق وتضمينها عنوان المحادثة ضمن الرابط نفسه، مما جعلها تظهر كقائمة مرتبة يمكن تصفحها والوصول إليها عبر نظام اسم النطاق العام (DNS).

وقد مكنت هذه الثغرة الباحثين من تحديد نحو 6800 رابط لمحادثات مُشاركة، مما أتاح الاطلاع على بيانات ومعلومات خاصة ومقلقة، مثل مواعيد الاجتماعات، وطلبات القروض الصغيرة، وتنبيهات الاحتيال المصرفي، وتقاويم العطلات، بالإضافة إلى وثائق داخلية متعلقة بتطبيقات تجارية وشخصية.

 ورداً على ذلك، أعلنت شركة "ميتا" في بيان لـ "Ars Technica" عن إيقاف الميزة مؤقتاً لمراجعة التقرير وإجراء التغييرات اللازمة على آلية اكتشاف الروابط، وهو ما أكدته "Claroc" لاحقاً بعدم قدرة الباحثين على الوصول إلى الروابط التي تم تحديدها سابقاً بعد تحديث "ميتا".