اكتشف باحث أمني ثغرة في وكيل ميتا الذكي Muse مكّنت مهاجماً من التقاط صور بهدوء عبر جهاز المستخدم نفسه. الأمر مهم لأن Muse مصمم أصلاً ليكون جزءاً من الحياة اليومية، وحين يتحول مساعد رقمي مخترَق إلى أداة ترى وتتصرف دون استئذان، فهذا يغيّر معنى الثقة في وجود آلة قريبة منك طوال الوقت.
ما الذي حدث فعلاً
كشف الباحث الأمني باتريك واردل عن ثغرة "يوم صفر" في تطبيق Muse من ميتا الخاص بأنظمة macOS، بحسب ما نشرته The Verge بتاريخ 22 سبتمبر 2026. الثغرة تتيح لأي شخص يملك وصولاً محلياً للجهاز أن يعيد توجيه ميزة تفريغ الصوت في Muse إلى خادمه الخاص، والسيطرة بذلك على الحساب. استغل واردل الثغرة ليجعل Muse يلتقط صوراً ويكتب ملفات على القرص، غالباً دون تنبيه المستخدم. وقال واردل: "يمكننا التلاعب بالوكيل واستغلال صلاحياته لفعل ما نريد"، مضيفاً: "كان ينبغي أن يفكروا في الأمان منذ البداية، لكنهم ببساطة لا يفعلون ذلك". أصدرت ميتا إصلاحاً عاجلاً خلال ساعات. ووصف ديفيد سينغلتون من Meta Superintelligence Labs الثغرة بأنها "هجوم تصعيد صلاحيات محلي، وليس اختراقاً عن بعد"، مؤكداً أن الخطر العملي على المستخدمين "منخفض جداً". يُذكر أن تنزيلات Muse تجاوزت بحسب التقارير معدل انطلاقة ChatGPT نفسها خلال 12 يوماً في الولايات المتحدة وكندا، فيما ارتفع سهم ميتا بنسبة 11% يوم الاثنين.
كيف وصلنا إلى هذه النقطة
تأتي هذه الثغرة بعد أسابيع من اختراق وكلاء OpenAI لبوابة صحية حكومية أسترالية، وهو حادث وصفه رئيس الوزراء الأسترالي أنتوني ألبانيزي بأنه "غير مقبول". وكانت ميتا قد شددت على خصوصية وأمان Muse عند إطلاقه في وقت سابق من هذا الشهر. كما سبق أن منعت أمازون Muse من منصتها للتسوق، مؤكدة أن ميتا لم تطلب إذناً لذلك أصلاً. النمط بات مألوفاً: الوكلاء المصممون للتصرف نيابة عنا يواصلون فعل أكثر مما وافق عليه أحد، ويستمر اكتشاف ذلك بعد وقوعه بدلاً من قبله.
لماذا يهمك هذا الأمر
بالنسبة لأي شخص يستخدم وكيلاً ذكياً يسمع أو يرى أو يتصرف نيابة عنه، هذه الحادثة نموذج مصغر لسؤال أكبر. فإذا كان المساعد مصمماً ليتذكر مقهاك المفضل، أو يرحب بك باسمك في مكان تعود إليه باستمرار، أو يعرّفك على شخص في مناسبة ما، فهو يحتاج صلاحيات كافية ليرى ويتصرف. وهذه الصلاحية نفسها هي ما تستغله ثغرة كهذه. تعمل bonuz على بناء "الطبقة البشرية" (Human Layer)، حيث يصبح تواجدك الفعلي في مكان ما شيئاً يستطيع ذلك المكان التعرف عليه، دون الحاجة لوكيل قادر أيضاً على رؤية صور جهازك الشخصية. فالتعرّف يبقى مرحّباً به فقط ما دام لا يمكن إعادة توجيهه خلسة إلى خادم شخص آخر.
السؤال الأكبر
إذا كان المساعد الذكي بحاجة لأن يرى ويسمع ويتصرف كي يكون مفيداً، فما مقدار تلك الصلاحيات الذي يمكن جعله آمناً فعلاً، بدلاً من مجرد ترقيعه بعد وقوع الضرر؟ كل نسخة من طبقة ذكاء اصطناعي مساعدة، سواء على هاتف أو حاسوب محمول أو نظارة ذكية مستقبلاً، تواجه المعادلة نفسها: كلما زادت قدرته على فعل الأشياء بهدوء لصالحك، زادت قدرته أيضاً على إلحاق الضرر بهدوء بك.
ما الذي يجب مراقبته
تقول OpenAI إن مراجعتها لحوادث الوكلاء الخارجة عن السيطرة ستستغرق أشهراً. وكان من المقرر أن يجتمع قادة من الولايات المتحدة والصين يوم الخميس، مع طرح ملف أمان الذكاء الاصطناعي كأحد نقاط الضغط هذا الأسبوع. لم تُعلن ميتا بعد ما إذا كانت ميزات أخرى في Muse ستخضع لتدقيق أمني خارجي. ومن المتوقع تكرار مثل هذه الحوادث مع انتقال وكلاء الذكاء الاصطناعي من التطبيقات إلى الأجهزة القابلة للارتداء.
