ميتا تعيد تفعيل مشاركة Muse بعد فضيحة أمنية لروابط عامة

مقدمة تحليلية

في 22 أكتوبر 2026، أعادت شركة ميتا تفعيل ميزة مشاركة المقتنيات الرقمية (artifacts) الخاصة بمنصة الذكاء الاصطناعي Muse، بعد تقرير أمني كشف عن سهولة الوصول إلى الروابط العامة. جاء هذا الإجراء بعد أن أبلغ باحثون أمنيون من شركة Claroc عن ثغرة سمحت بالكشف عن بيانات حساسة للغاية، منها مراجعات الإيرادات الداخلية لشركات تسويق وتطبيقات قروض لأصحاب أعمال صغيرة. لم تتطلب عملية الاختراق أي معرفة تقنية متقدمة، بل استغلت الطريقة التي تم بها تسمية عناوين URL لصفحات Muse المشتركة وكتابتها في نظام أسماء النطاقات العام (DNS). رد فعل ميتا تمثل في تعطيل مؤقت للميزة، ثم إصلاح عاجل تمثل في تغيير جميع عناوين URL القديمة المتأثرة.

هذا الحدث يضع المزيد من الضغط على مصداقية ميتا في التعامل مع بيانات المستخدمين ضمن منتجاتها القائمة على الذكاء الاصطناعي.

التحليل التقني

قامت ميتا بإعادة تفعيل مشاركة Muse بعدما كشف باحثون أمنيون عن ثغرة أمنية خطيرة. وفقًا لتقرير Claroc الذي نُشر في وقت سابق من هذا الأسبوع، كانت عناوين الويب للمحادثات المشتركة من Muse تُسمى بناءً على عنوان المحادثة نفسها وتُكتب مباشرة في نظام DNS العام. هذا التصميم الهندسي سمح لأي شخص بـ"العثور بسهولة" على روابط صفحات Muse العامة. عندما تظهر أسماء النطاقات (DNS records) علنًا، يمكن لأي شخص لديه بعض المعرفة الفنية الاستعلام عنها وكشف الروابط التي لم يكن من المفترض أن تكون قابلة للاكتشاف بسهولة.

لم تكن هذه الروابط محمية بتعقيد كافٍ أو بآليات مصادقة قوية، مما جعلها عرضة للكشف. مثالان ملموسان على البيانات التي تمكن الباحثون من العثور عليها هما:

• مراجعة إيرادات داخلية لشركة تسويق.
• طلب قرض خاص بمالك عمل صغير.

بعد وصول Ars Technica إلى ميتا في "يوم الثلاثاء"، قامت الشركة بإيقاف ميزة المشاركة بشكل مؤقت. أعلن ديفيد سينغلتون من ميتا عبر منصة X أن "المشكلة الأساسية قد تم إصلاحها الآن، والمشاركة عادت للعمل". أكد سينغلتون أن المشكلة كانت تتعلق بعناوين URL لمقتنيات Muse المشتركة، والتي تشمل وفقًا لميتا "أشياء مثل المستندات والصور داخل Muse"، وليست خللاً في مشاركة الدردشة نفسها. تضمنت آلية الإصلاح منح "عنوان URL جديد" لأي مقتنى تمت مشاركته قبل الإصلاح.

أي شخص يزور الرابط القديم سيرى "ملاحظة تطلب منه الحصول على الرابط الجديد" من المستخدم الأصلي. هذا النهج يلقي بالعبء على المستخدمين لإعادة مشاركة الروابط الحساسة التي أخطأت ميتا في تأمينها منذ البداية.

السياق وتأثير السوق

تأتي هذه الفضيحة الأمنية في وقت حساس بالنسبة لميتا ومنتجاتها القائمة على الذكاء الاصطناعي. منصة Muse، التي وصفتها وسائل الإعلام بأنها "عميل الذكاء الاصطناعي اللطيف والمخيف" من ميتا، شهدت انتشارًا سريعًا. في 21 أكتوبر 2026، أعلن عن أن "10 ملايين شخص قاموا بالفعل بإعداد وكلاء Muse". وفي 20 أكتوبر، ذكر تقرير آخر أن "ذكاء ميتا الاصطناعي Muse وصل إلى 10 ملايين عملية تنزيل في الولايات المتحدة".

هذه الأرقام توضح حجم قاعدة المستخدمين المعرضة للخطر وتأثير أي خلل أمني. الشركات الكبرى التي تتنافس في مجال الذكاء الاصطناعي، مثل Google و OpenAI، تستثمر بشكل كبير في بناء الثقة حول قدرتها على حماية بيانات المستخدمين الحساسة. عندما تكشف منصة مثل Muse، التي صُممت لمساعدة المستخدمين في مهام شخصية ومهنية حساسة، عن بيانات مالية وتجارية خاصة، فإنها تقوض هذه الثقة بشكل مباشر. كان المعيار الصناعي يقتضي أن الروابط "الخاصة"، حتى لو كانت عامة الوصول، يجب أن تكون صعبة التخمين أو الاكتشاف، وتعتمد على معرفة مسبقة بالرابط.

خطأ ميتا في استخدام "عنوان المحادثة" كجزء من عنوان URL ثم كتابته في "DNS العام" يمثل خروجًا صارخًا عن هذا المعيار الأساسي، محولًا الخصوصية المفترضة إلى شفافية غير مقصودة. هذا الفشل الأمني لا يضر فقط بسمعة ميتا، بل يثير تساؤلات أوسع حول آليات الأمان في منتجات الذكاء الاصطناعي سريعة التطور وكيفية ضمان الخصوصية عند دمجها في البنية التحتية للويب.