عُرضت وكالة الذكاء الاصطناعي من Meta المسماة Muse، وتم تنزيلها 2.8 مليون مرة خلال أسبوعين، ثم تم العثور على ثغرة بمستوى SEV-2.
يمكن لـ Muse أن يساعدك في التسوّق وحجز المواعيد وإرسال البريد الإلكتروني والدفع. ولكل مستخدم جهاز افتراضي سحابي مخصص، تُوضع بداخله رسائل البريد والملفات الخاصة بك.
قد تتيح هذه الثغرة التي تم الإبلاغ عنها من قِبل باحثين خارجيين عبر برنامج مكافآت الثغرات للمهاجمين الدخول إلى أجهزة الآخرين الافتراضية.
في Meta تم تصنيف الثغرة على أنها SEV-2، وهي الثالثة الأعلى ضمن خمس فئات. وكانت طريقة التعامل هي إضافة تنبيهات أمان أوضح داخل المنتج. وفي يوم صدور الخبر، انخفض سعر سهم META بنسبة 3.4%.
رأيي هو أن كلما زادت قدرة الـ agent، زادت المفاتيح التي يحملها. ليست الثغرة المفقودة مجرد سجل محادثة، بل هي حساب كامل.
كلما كانت صلاحيات agent أكبر، كانت تكلفة الثغرة أعلى. هل ينبغي إيقاف صلاحية الدفع افتراضيًا؟
يمكن لـ Muse أن يساعدك في التسوّق وحجز المواعيد وإرسال البريد الإلكتروني والدفع. ولكل مستخدم جهاز افتراضي سحابي مخصص، تُوضع بداخله رسائل البريد والملفات الخاصة بك.
قد تتيح هذه الثغرة التي تم الإبلاغ عنها من قِبل باحثين خارجيين عبر برنامج مكافآت الثغرات للمهاجمين الدخول إلى أجهزة الآخرين الافتراضية.
في Meta تم تصنيف الثغرة على أنها SEV-2، وهي الثالثة الأعلى ضمن خمس فئات. وكانت طريقة التعامل هي إضافة تنبيهات أمان أوضح داخل المنتج. وفي يوم صدور الخبر، انخفض سعر سهم META بنسبة 3.4%.
رأيي هو أن كلما زادت قدرة الـ agent، زادت المفاتيح التي يحملها. ليست الثغرة المفقودة مجرد سجل محادثة، بل هي حساب كامل.
كلما كانت صلاحيات agent أكبر، كانت تكلفة الثغرة أعلى. هل ينبغي إيقاف صلاحية الدفع افتراضيًا؟