ثغرة في ميتا تكشف محادثات حساسة عبر الذكاء الاصطناعي Muse

أوقفت شركة ميتا ميزة مشاركة المحادثات في وكيل الذكاء الاصطناعي Muse، بعد اكتشاف ثغرة أمنية أتاحت الوصول إلى محادثات خاصة لم يكن أصحابها يقصدون نشرها على نطاق عام، في واقعة تعيد تسليط الضوء على تحديات حماية البيانات في تطبيقات الذكاء الاصطناعي.

وكشفت شركة الأمن السيبراني Claroc أن باحثيها تمكنوا من جمع نحو 6800 رابط للمشاركة، والوصول إلى مئات المحادثات التي تضمنت بيانات حساسة، شملت إيرادات شركات، وطلبات للحصول على قروض، وتقييمات للموظفين، وملاحظات مرتبطة بمقابلات التوظيف.

وبحسب الشركة، ارتبط الخلل بإمكانية العثور على روابط المحادثات من خلال قواعد بيانات عامة تسجل أسماء النطاقات الفرعية، ما سمح بالوصول إلى محتوى بعض المحادثات دون الحاجة إلى أن يرسل أصحابها الروابط مباشرة إلى الأشخاص الذين اطلعوا عليها.

وتبرز الواقعة مخاطر الاعتماد على أدوات الذكاء الاصطناعي في مناقشة ملفات العمل والبيانات الشخصية والمالية، خصوصاً عندما تتضمن المحادثات معلومات داخلية قد يؤدي كشفها إلى الإضرار بمصالح الشركات أو خصوصية الأفراد.

ويعيد الحادث طرح تساؤلات حول آليات التحكم في مشاركة المحتوى، ومدى كفاية الإجراءات التي تضمن بقاء المحادثات الخاصة بعيدة عن الوصول غير المصرح به، في وقت تتوسع فيه استخدامات الذكاء الاصطناعي في بيئات العمل والتوظيف والخدمات المالية.

وتؤكد الواقعة أهمية مراجعة إعدادات الخصوصية قبل مشاركة المحادثات، وتجنب إدخال بيانات سرية أو معلومات شخصية حساسة في الأدوات الرقمية ما لم تكن هناك ضمانات مناسبة لحمايتها.