ميتا ترمث ثغرة تتيح التحكم بـ Muse الذكي

أصدرت شركة ميتا تصحيحاً عاجلاً لتطبيقها الذكي ميوز على نظام ماك عقب كشف باحث الأمان باتريك ووردل عن ثغرة يوم الصفر تتيح لمهاجم يدير برمجيات محلية السيطرة الكاملة على صلاحيات الوكيل الذكي. تستغل الثغرة إعداداً غير موثق يسمح بتحويل عملية معالجة التوثيق الصوتي من خوادم ميتا إلى نقطة نهاية محلية يسيطر عليها المهاجم، مما يمنحه وصولاً كاملاً إلى الحساب دون تنبيه المستخدم. وأظهرت الاختبارات العملية قدرة المهاجم على التقاط لقطات الشاشة وكتابة ملفات على القرص مباشرة، مؤكداً أن استغلال الوكيل الذكي يلغي الحاجة لبرمجيات خبيثة تقليدية. وفي رد سريع، أكد ديفيد سونغليتون من مختبرات ميتا للخوارزميات الفائقة أن الهجوم يصنف كعملية رفع صلاحيات محلي ولا يتطلب اختراقاً عن بُعد، مما يحد من مخاطره العملية على المستخدمين. ومع ذلك، أصدرت الشركة تصحيحاً فورياً للمشكلة، في ظل انتقادات لمعايير التصميم التي عولجت أمانياً بشكل لاحق بدلاً من دمجها منذ المراحل الأولى، خلافاً للتأكيدات التسويقية حول أولوية الخصوصية والأمان. يأتي هذا الحادث في فترة تسارع تجاري لافت لتطبيق ميوز، حيث تجاوز عدد تحميلاته شات جي بي تي خلال أول اثني عشر يوماً من الإطلاق في الولايات المتحدة وكندا، وارتفعت أسهم ميتا بنسبة إحدى عشرة بالمئة. ورغم النجاح، تواجه الشركة تحديات تنافسية وتنظيمية، أبرزها منع أمازون ميوز من الوصول إلى بيانات متاجرها الإلكترونية دون إذن مسبق، وسط تزايد الرقابة على النماذج المعتمدة على الحوسبة السحابية من حيث إدارة الصلاحيات وحماية بيانات المستخدمين.