تعليق Meta مشاركة محادثات Muse بعد عثور باحثين على روابط في سجلات DNS العامة

تعلّق Meta ميزة مشاركة روابط المحادثات في وكيل Muse للذكاء الاصطناعي، بعدما عثرت شركة الأمن Claroc على أكثر من 6,800 اسم مضيف لمشاركات Muse، مدرجةً في سجلات DNS السلبية العامة بحسب عناوين محادثات مقروءة، وفق ما ذكرته Claroc في تحديث بتاريخ 20 أكتوبر 2026 لأبحاثها حول GhostShares.

وفقًا للتحديث، أبلغت Meta موقع Ars Technica بأنها تعلّق الميزة بعدما استفسر الموقع عن النتائج، وقالت Claroc إنها «سعيدة برؤية إغلاقها بهذه السرعة». وعندما أعادت Claroc فحص 40 مشاركة في 20 أكتوبر 2026، كانت قد فُتحت من دون حساب في وقت سابق من الشهر، لم تُفتح أي منها، كما أعادت أسماء المضيفين التي تستضيف محتواها رسالة خطأ، بحسب الشركة. ولا تزال أسماء المضيفين نفسها، بما فيها عناوين المحادثات، محفوظة في سجل DNS السلبي.

نشرت Claroc البحث الذي يستند إليه هذا الاكتشاف في 18 أكتوبر 2026، وأطلقت على المشاركات القابلة للعثور عليها اسم GhostShares: وهي صفحات يمكن أن يفتحها أشخاص لم يُرسل إليهم الرابط، ويمكنهم العثور عليها بأنفسهم. أُطلق Muse في 8 سبتمبر 2026، وأجرت Claroc بحثها في مجموعة بيانات DNS سلبية بعد نحو شهر.

كيف أصبحت المحادثات المشتركة قابلة للبحث

تنشر Muse المحادثة المشتركة على هيئة صفحة يستطيع أي شخص يملك الرابط فتحها من دون تسجيل الدخول، ولا تتيح Muse المشاركة إلا عبر الرابط. ووفقًا لـClaroc، تنشئ Muse عنوان الويب لكل مشاركة باستخدام عنوان المحادثة نفسها مضافًا إليه معرّف عشوائي، ويُقدَّم العنوان عبر أسماء مضيفين ضمن cf.metaaiusercontent.com، وهو نطاق المحتوى الذي تستخدمه Muse لاستضافة المشاركات. عندما يفتح أحدهم مشاركة، يحلّ المتصفح اسم المضيف، ويسجل مزوّدو خدمات DNS السلبية الذين ترصد أنظمتهم عملية البحث عنها هذا الاستعلام ويحتفظون به ليظل قابلًا للبحث؛ وبذلك ينتهي عنوان المستخدم الذي كتبه في فهرس عام لأسماء النطاقات.

بحثت Claroc في خدمة تجارية واحدة من خدمات DNS السلبية عن نطاق محتوى Muse، وعثرت، بعد استبعاد الضوضاء الناتجة عن عمليات فحص DNS الشامل، على أكثر من 6,800 اسم مضيف لمشاركات مدرجة بحسب عناوينها. ولم تفتح الشركة سوى بضع مئات منها، وقالت إن كل مشاركة متاحة تقريبًا فُتحت فورًا ومن دون حساب. ولم تكن سجلات DNS السلبية المكان الوحيد الذي ظهرت فيه المشاركات؛ إذ كانت خدمة urlscan.io، وهي خدمة عامة لفحص عناوين URL يستطيع أي شخص البحث فيها، تضم بالفعل أكثر من 75 عملية فحص محفوظة لصفحات مشاركة Muse، وفقًا للبحث.

يطلب ملف robots.txt الخاص بـMuse من برامج الزحف التابعة لمحركات البحث والذكاء الاصطناعي عدم الوصول إلى مسارات المشاركة، لكن Claroc أشارت إلى أن ملف robots.txt ينظم الزحف لا الوصول، وأن اكتشافها لم يقترب قط من أي محرك بحث. ويحمل كل عنوان معرّفًا عشوائيًا طويلًا بما يكفي لتعذّر تخمينه، لكن في المرة الأولى التي يفتح فيها أي شخص مشاركة، تسجل DNS اسم المضيف كاملًا، بما في ذلك المعرّف. وقالت Claroc إن لهذا النوع من التسريب سوابق: ففي عام 2025، ظهرت محادثات ChatGPT المشتركة في نتائج Google، وأزالت OpenAI الخيار الذي جعلها قابلة للفهرسة، ثم فهرست Google لاحقًا أكثر من 370,000 محادثة من Grok.

ما احتوته الصفحات المكشوفة

قالت Claroc إن معظم المشاركات التي فتحتها لم تكن لافتة، لكن عددًا قليلًا منها احتوى على معلومات حساسة. وقد وصفت ستة أمثلة بحسب الفئة فقط، وحجبت الأسماء والروابط: ملاحظات مرشح يستعد لمكالمة سرية بشأن البحث عن مسؤول تنفيذي مع مختبر رائد للذكاء الاصطناعي، وتتضمن اسم جهة الاتصال الداخلية في المختبر وموعد الاجتماع؛ مراجعة داخلية للإيرادات في شركة تسويق وطنية، مخصصة للرئيس التنفيذي؛ طلب قرض لصاحب مشروع صغير يبيّن المبلغ المطلوب؛ قائمة مهام تتضمن تنبيهًا من البنك بشأن احتيال، مع جزء من رقم الحساب ومبلغ معاملة وتوقيتها؛ تقرير أداء داخلي لمستثمر عقاري يتضمن عنوانَي عقارين وأرقامًا دقيقة للعائد والدخل والرهن العقاري؛ وتقويم إجازات سنوي كامل لموظفي جهة عمل، يسرد عشرات الموظفين والأسابيع التي سيغيب فيها كل منهم.

قالت Claroc إنها وصلت إلى كل صفحة من دون أن يُعطى لها رابطها، مستندةً إلى مجموعة بيانات لعمليات البحث عن النطاقات ومن دون حساب، وإنها لم تسجّل الدخول أو تملأ نموذجًا أو تحمّل أي شيء؛ وقد طلبت إحدى الصفحات كلمة مرور، فتركتها الشركة. وأوضحت أن كل تقييم لدرجة الخطورة أجراه شخص قرأ الصفحة. وذكرت Claroc أنها لا تملك دليلًا على إساءة أي شخص استخدام المشاركات، وأنها لم تتواصل مع الأشخاص أو الشركات المعنية، وأن الشركتين اللتين عثرت على وثائقهما شركتان حقيقيتان، وقد تحققت من ذلك بالرجوع إلى مصادر عامة. ووصفت نتائجها بأنها تمثل قناة اكتشاف واحدة ونمطًا واحدًا لأسماء المضيفين ومنتجًا واحدًا خلال فترة قصيرة، لا مقياسًا لإجمالي نطاق انكشاف Muse.

الجدول الزمني للإفصاح والنموذج الموثق لدى Meta

أبلغت Claroc برنامج مكافآت اكتشاف الثغرات لدى Meta بالمشكلة في 8 أكتوبر 2026، وقدمت خطوات إعادة إنتاجها وأمثلة على المشاركات. وأجرت فحوص المحتوى أثناء جمع البيانات في 7 و8 أكتوبر 2026؛ وفي 18 أكتوبر 2026، أعادت فتح مشاركة واحدة للتحضير للمكالمة، دون غيرها، لالتقاط لقطة شاشة منقحة. وأظهرت سجلات DNS السلبية أن فئة المشاركات ظلت تُنشئ أسماء مضيفين جديدة، بلغ عددها 27 في اليوم الذي أجرت فيه Claroc آخر فحص، وهو ما وصفته الشركة بأنه استمرار لعمليات الاكتشاف، لا إعادة تحقق من إمكانية الوصول.

تذكر وثائق مركز المساعدة لدى Meta بشأن مشاركة رابط لمحادثة مع الذكاء الاصطناعي أن «الأشخاص الذين لديهم الرابط سيتمكنون من رؤية محادثتك»، وأن صلاحية الرابط لا تنتهي، وأن بإمكان الأشخاص إعادة مشاركة الرابط. وتُحفظ المحادثة بالحالة التي كانت عليها عند إنشاء الرابط، ويؤدي حذف الرابط إلى قطع إمكانية الوصول إليها عن الأشخاص الذين وصلهم. وتنصح الصفحة المستخدمين بالتنبه عند مشاركة رابط لمحادثة ناقشوا فيها معلومات أو ظروفًا شخصية. وأشارت Claroc إلى أن الصفحة توثق Meta AI لا Muse تحديدًا، لكنها وصفتها بأنها أقرب وصف منشور تقدمه Meta لطريقة عمل أحد روابط مشاركة الذكاء الاصطناعي التابعة لها.

تذكر وثائق الخصوصية والأمان الخاصة بـMuse المنفصلة لدى Meta أن الآلة الافتراضية السحابية لكل مستخدم في Muse معزولة، بحيث لا يستطيع وكيل مستخدم آخر الوصول إليها، وأن Muse لا يشارك المحادثات أو بيانات الآلات الافتراضية مع أنظمة الإعلانات لدى Meta، وأن بيانات اعتماد التطبيقات المتصلة محفوظة في Secure Credentials Store، ما يتيح لـMuse تنفيذ الإجراءات المصرح بها دون أن يطّلع نموذج الذكاء الاصطناعي على كلمات المرور.

قالت Claroc إنها تحجب جميع المعرّفات، بما فيها أسماء المضيفين والعناوين والأرقام والروابط، كي لا يتضمن تقريرها ما يوجّه القراء إلى المحتوى المتأثر، وإنها ستحذف بيانات الاكتشاف المخزنة لديها بمجرد أن تؤكد Meta أنها حصلت على ما تحتاج إليه.