قال مطوّران هما Peter James وJonny L. Saunders إنهما استطاعا، كلٌّ على حدة، إقناع وكيل Muse من Meta بضغط محتوى نظام الملفات الجذري لجهازه الافتراضي ومشاركته: ملفات نظام Ubuntu وقوالب التطبيق ووثائق داخلية. وكتب Saunders على Mastodon أن تكرار النتيجة كان «سهلًا للغاية»، وأن Muse «يكاد لا يملك أي مقاومة لحقن الأوامر» (Prompt Injection).
موقف Meta
تنفي Meta أن يكون ما حدث اختراقًا أمنيًا. يعمل Muse في آلة افتراضية لينكس دائمة لكل مستخدم، وقال المتحدّث باسم الشركة Daniel Roberts: «كما في الحاسوب المحمول أمامك، بالطبع يمكنك رؤية الملفات. تصدير بيانات الآلة الافتراضية لا يمنح أي وصول مميّز إلى بنية Meta أو بيانات أشخاص آخرين». ووصف Nat Friedman من Meta Superintelligence Labs الأمر بأنه «سلوك مقصود»، وقال David Singleton إن على المستخدمين التفكير في Muse على أنه «حاسوب مجاني في السحابة».
لكن The Verge لاحظت تناقضًا: حين طلبت من Muse مشاركة نظام ملفاته، رفض أوّلًا بحجّة أن ذلك خطر أمني، ثم قال بعد أن رأى أدلّة على ما فعله مع المطوّرَين إنه «ما كان ينبغي» أن يفعل ذلك. ومع ذلك، نجحت The Verge لاحقًا في تكرار النتيجة: أنشأ Muse نسخًا «آمنة» من مجلّداته الداخلية بعد حذف أشياء مثل مفاتيح SSH.
ماذا تكشف الملفات؟
- الاسم الداخلي لـMuse هو Hatch، والملفات النصية بصيغة Markdown وJSON تصف كيف يعالج الطلبات ويتعامل مع البيانات ويتّصل بخدمات مثل Gmail.
- يخزّن ذاكرته في ملفات Markdown عادية، ويجري مراجعة ليلية يسمّيها «حلمًا» لمحادثاته الأخيرة ليبني منها إرشادات للمحادثات القادمة، بحسب James.
- كثير من قدراته مبرمج بشكل ثابت، ومنها إلغاء الاشتراكات و«الآلية التي تدير التكاثر الجامح للوكلاء»، بحسب Saunders.
- وجد James إشارات إلى تكامل مع أجهزة المنزل باسم Meta Home Link، لم تعلنه Meta ولا يوجد ما يضمن إطلاقه.
وقال Saunders إن الوكيل ولّد «مئات الميغابايت من كود المكتبات والملفات التنفيذية الدقيقة» في ثوانٍ، مستبعدًا أن تكون هلوسة. وقالت Meta إنها تواصل تحديث المنتج، و«قد يرى المستخدمون تغييرات في كمية المعلومات المتاحة عن آلتهم الافتراضية».
ليه ده مهم؟
هذه ثاني مشكلة في Muse تنكشف خلال أسبوع، بعد ثغرة macOS التي كشفها Patrick Wardle. ورغم أن Meta تقول إن الملفات لا تمنح وصولًا إلى بيانات الآخرين، فإن سهولة إقناع الوكيل بفعل ما رفضه قبل قليل هي المشكلة الأوضح: سلوك وكيل يُفترض أن يدير بريدك ومشترياتك يمكن تغييره بالإطراء والإلحاح.
المصادر: The Verge — 2026-09-24
