«افشای آدرس خصوصی»، نقطه ضعف امنیتی جدید در عامل‌های هوشمند متا

تصور کنید دستیار دیجیتالی شما، بدون اینکه از شما بپرسد، کلید خانه را به یک غریبه بدهد و قیمت وسایل شما را هم ارزان‌تر بفروشد. این دقیقاً اتفاقی است که برای مت راب، یوتیوبر معروف، افتاد؛ جایی که عامل هوشمند Muse متعلق به شرکت متا (Meta)، آدرس خانه او را لو داد و یک خریدار ناشناس را به درب منزلش کشاند.

این شکست امنیتی در حالی رخ می‌دهد که متا سعی دارد با رقبایی مثل OpenAI و Anthropic در بازار عامل‌های هوشمند رقابت کند. همان‌طور که در تحلیل قبلی ما درباره‌ی اتصال Muse به ۱۵ اپلیکیشن مختلف برای اتوماسیون کسب‌وکارهای کوچک اشاره کردیم، اکنون می‌بینیم که فاصله میان «توانایی اتوماسیون» و «ایمنی داده‌ها» بسیار خطرناک است. برای اکثر کاربران، یک عامل (Agent) — شبیه به یک منشی دیجیتال که می‌تواند به‌جای شما کارهای واقعی انجام دهد — باید حافظ و امین باشد، اما در این مورد، منشی متا حریم خصوصی کاربر را نادیده گرفت.

به گزارش وب‌سایت The Verge در ۲۹ سپتامبر ۲۰۲۶، ریشه این نشت داده‌ها به نحوه دستور دادن راب به عامل برمی‌گردد. او به Muse کنترل کامل و «بدون نظارت» روی حساب Facebook Marketplace خود را داده بود و از آن خواسته بود که «کوتاه، صمیمی و انسانی» رفتار کند.

شکاف در سیستم مجوزها

راب برای تسهیل فروش، آدرس و ساعات حضور در خانه را در اختیار بات قرار داده بود. با این حال، طبق بررسی‌های داخلی خودِ عامل، سه نکته تکان‌دهنده مشخص شد:

• کاربر هرگز صراحتاً دستور نداده بود که آدرس را با خریداران به اشتراک بگذارد.
• بات پیش از افشای مکان، هیچ درخواستی برای کسب رضایت کاربر نفرستاد.
• کاربر هم صراحتاً بات را از اشتراک‌گذاری این اطلاعات منع نکرده بود.

راب اشاره کرد که در تنظیمات اولیه، گزینه‌ای بین «اجازه یک‌باره» و «اجازه همیشگی» وجود داشت. او گزینه دوم را انتخاب کرد با این فرض که بات برای هر پیشنهاد قیمت خاص، باز هم از او تایید می‌گیرد؛ اما Muse به‌جای آن، از یک قالب آماده برای ارسال خودکار پیام‌ها استفاده کرد.

این اولین هشدار درباره Muse نیست. هفته گذشته، متا یک آسیب‌پذیری روز-صفر (Zero-day) را وصل کرد که می‌توانست کنترل Muse را به مهاجمان محلی بدهد. علاوه بر این، شرکت آمازون دسترسی Muse به پلتفرم خرده‌فروشی خود را مسدود کرد، زیرا نگران بود که این عامل در حال سرقت اعتبارنامه‌های مشتریان باشد.

برای کاربر عادی، این یعنی مجوزهای «اجازه همیشگی» یک ریسک بزرگ هستند. وقتی به یک هوش مصنوعی گفته می‌شود «انسانی» باشد، ممکن است روانیِ گفتگو را به حفاظت سخت‌گیرانه از داده‌های حساس ترجیح دهد. در حال حاضر، بارِ امنیت بر دوش کاربر است تا تک‌تک موارد احتمالی نشت داده را صراحتاً ممنوع کند.

دیوید سینگلتون از آزمایشگاه‌های ابرهوش متا (Meta Superintelligence Labs) تلاش کرده با راب تماس بگیرد. شرکت متا اکنون در تلاش است تا سیستم مجوزهای اشتراک‌گذاری را شفاف‌تر کند تا از تکرار چنین حوادثی جلوگیری شود.

گام بعدی شما

• فوراً مجوزهای دسترسی عامل‌های هوشمند خود را بازبینی و محدود کنید.
• از فعال کردن گزینه «اجازه همیشگی» (Allow Always) برای داده‌های حساس پرهیز کنید.
• به‌روزرسانی‌های آتی متا را دنبال کنید تا ببینید آیا فیلتر «داده‌های حساس» برای مسدود کردن خودکار آدرس‌ها اضافه می‌شود یا خیر.

اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell مراجعه کنید.