تسريب Meta Muse: ‏6800 محادثة مشتركة في سجلات DNS العامة

في 18 أكتوبر نشرت شركة Claroc تقرير “GhostShares” الذي كشف عن تسريب Meta Muse: المحادثات التي شاركها المستخدمون مع Muse، وكيل الذكاء الاصطناعي من Meta، كان يمكن العثور عليها عبر سجلات DNS العامة. وفي 20 أكتوبر تناول موقع Ars Technica القضية، فأوقفت Meta ميزة المشاركة.

تفاصيل تسريب Meta Muse

Muse وكيل ذكاء اصطناعي أطلقته Meta في 8 سبتمبر. يستطيع البحث في الويب وملء النماذج وتحديد المواعيد والاتصال بحسابات المستخدم، ومنها التقويم والبريد (بحسب وصف Gadget Review). ويمكن مشاركة المحادثة عبر رابط، وكانت المشكلة تحديدًا في طريقة بناء هذا الرابط.

وفقًا لتقرير Claroc، كان عنوان كل محادثة مشتركة يتكوّن من عنوانها ومعرّف عشوائي، يوضعان في اسم نطاق فرعي تحت cf.metaaiusercontent.com. وجاء في التقرير: “Muse names each share’s web address after the conversation’s own title, and that address is written into public DNS”.

وهذا يعني أن:

1. عندما يفتح أحدهم رابطًا مشتركًا، كان متصفحه يستعلم من DNS عن اسم المضيف الكامل.
2. خدمات DNS السلبي تسجّل هذه الاستعلامات وتتيح البحث فيها، فكان اسم المضيف مع المعرّف “السري” ينتهي في السجل التاريخي.
3. من اسم المضيف وحده كان ممكنًا إعادة بناء رابط يعمل، وكثيرًا ما كشف العنوان موضوع المحادثة قبل أن تُحمَّل الصفحة أصلًا.

لم يكن هناك اختراق ولا تخمين لكلمات مرور: بحسب Claroc، كان بحث واحد في DNS السلبي يُرجع آلاف هذه العناوين كأنها فهرس (بتعبيرهم “like a table of contents”). ويقول الباحثون إن المعرّف لا يعمل كسرّ إلا ما دام سرًا، و“a hostname is not a secret”. كان ملف robots.txt يطلب من محركات البحث تجاهل الصفحات المشتركة، لكنه ينظّم الفهرسة فقط لا الوصول نفسه (ولم يحتج الباحثون أصلًا إلى محركات البحث).

ما الذي تسرّب؟

بعد تصفية الضجيج، وجدت Claroc أكثر من 6800 اسم مضيف لمحادثات مشتركة، وكان في خدمة urlscan.io أكثر من 75 فحصًا محفوظًا لهذه الصفحات. فتح الباحثون بضع مئات منها فقط. معظمها كان غير ضار، لكن بينها مثلًا:

1. تحضير مرشّح لمقابلة توظيف سرية مع أحد أبرز مختبرات الذكاء الاصطناعي، مع اسم جهة الاتصال وموعد المقابلة،
2. مراجعة داخلية للإيرادات لشركة تسويق أُعدّت لرئيسها التنفيذي،
3. طلب قرض لشركة صغيرة مع المبلغ المطلوب،
4. قائمة مهام فيها تنبيه احتيال مصرفي وجزء من رقم حساب وتفاصيل المعاملة،
5. تقرير مستثمر عقاري بعناوين ومبالغ قروض،
6. تقويم إجازات الموظفين لسنة كاملة.

تنبيه مهم: الأمر يخص فقط المحادثات التي شاركها المستخدمون بأنفسهم، لا كل المحادثات الخاصة. كما لم تجد Claroc أي أثر لاستغلال هذه البيانات، ولا تنشر أي أسماء أو روابط.

كيف ردّت Meta؟

أبلغت Claroc عن المشكلة عبر برنامج مكافآت الثغرات لدى Meta في 8 أكتوبر. وبعد نشر Ars Technica، قالت Meta: “we’ve paused this functionality while we review this report and consider changes to how these links can be discovered” (نقلًا عن Dataconomy).

في 20 أكتوبر أعاد الباحثون فحص 40 رابطًا كانت تعمل سابقًا، ولم يُفتح أي منها. لكن أسماء المضيفين، أي عناوين المحادثات، ما زالت باقية في سجل DNS السلبي.

لماذا تثير القضية كل هذا الاهتمام؟

لأن Muse ليس روبوت دردشة عاديًا، بل وكيل يصل إلى التقويم والبريد والمستندات، فمن الطبيعي أن تحتوي المحادثات معه على بيانات الشركات والبيانات المالية. وقد تجاوز النقاش حول الموضوع على Hacker News ‏200 نقطة، والآلية بسيطة إلى حد لافت: لا استغلال لأي ثغرة، فقط أدوات عادية متاحة للجميع.

وهذه ليست أول مشكلة مع المحادثات المشتركة. يذكّر Cyber Security News بحالات سابقة لمحادثات مشتركة من ChatGPT وGrok وClaude انتهت في التداول العام. وكتبتُ مؤخرًا أيضًا عن تسريب مفاتيح API من OpenCode وعن هجوم إلكتروني بالذكاء الاصطناعي على أكثر من 100 شركة: أمن وكلاء الذكاء الاصطناعي يصبح من أبرز مواضيع هذا الخريف.

ما الذي ينبغي الانتباه إليه مستقبلًا؟

أولًا، أن الرابط “لكل من يملكه” هو عمليًا صفحة عامة. لنشارك فقط ما يمكن أن نعرضه على العالم.

ثانيًا، عناوين المحادثات. في حالة Muse كانت هي بالذات ما تسرّب، فلا نكتب فيها أسماء عملاء أو مبالغ أو أسماء أشخاص.

ثالثًا، التنظيف بعد الاستخدام. حيثما أمكن، لنحذف الصفحات المشتركة حين لا نعود بحاجة إليها (ولنتحقق أيضًا من الروابط القديمة في ChatGPT والأدوات الأخرى).

تنصح Claroc الشركات بأن تتعامل مع إنشاء مثل هذه الروابط كأنه إرسال بيانات إلى الخارج، وإذا لم تتوفر رقابة، أن تحظر muse.ai وmetaaiusercontent.com على أجهزة الشركة. ومن المفيد التذكير بأن Claroc تبيع أدوات لمراقبة استخدام الذكاء الاصطناعي وخدمات SaaS، وأن التقرير ينتهي بإعلان عنها.

الأسئلة الشائعة

هل شمل تسريب Meta Muse كل المحادثات؟

لا. بحسب تقرير Claroc، الأمر يخص فقط المحادثات التي شوركت عبر رابط. الجلسات الخاصة لم تتأثر بالمشكلة الموصوفة.

هل ما زالت روابط Muse المشتركة تعمل؟

بحسب Claroc، توقفت الروابط الأربعون التي أُعيد فحصها عن العمل في 20 أكتوبر، بعد أن أوقفت Meta المشاركة. لكن عناوين المحادثات ما زالت موجودة في سجل DNS السلبي.

ما هو DNS السلبي؟

هو قواعد بيانات تسجّل استعلامات DNS المرصودة، أي أسماء النطاقات التي استعلمت عنها الأجهزة مع عناوين IP الخاصة بها. ويمكن البحث فيها، لذا قد يبقى فيها أي اسم مضيف زاره أحدهم لفترة طويلة.