وجدت شركة الأمن Claroc أكثر من 6,800 رابط محادثة مشاركة من Muse عبر سجلات DNS السلبية، وبعضها يحوي مواد حساسة. وتنقل Ars Technica أن Meta ردّت بتعليق المشاركة. هذا بحث شركة وتصريح منقول، وليس اختبارًا من ClueTrove.
الخلاصة أولًا
- ماذا وُجد؟ أكثر من 6,800 رابط محادثة مشاركة، فُحصت مئات منها فقط ووجدت Claroc بعضها حساسًا.
- استجابة Meta: تعليق المشاركة بحسب Ars Technica.
- المتابعة: 40 رابطًا أعادت Claroc فحصها في 20 أكتوبر لم تعد تفتح، مع بقاء عناوينها في سجل DNS.
- التواريخ: نُشر البحث في 18 أكتوبر وحُدّث في 20 أكتوبر، وجُمع دليله في 7 و8 أكتوبر.
ما الذي تقوله المصادر باختصار؟
| السؤال | ما تقوله المصادر |
|---|---|
| ماذا وُجد؟ | روابط محادثات مشاركة يمكن اكتشافها عبر سجلات DNS السلبية (Claroc) |
| كم عددها؟ | أكثر من 6,800 رابط؛ فُحصت مئات فقط وبعضها حساس |
| استجابة Meta | تعليق المشاركة بحسب Ars Technica |
| المتابعة | 40 رابطًا أُعيد فحصها في 20 أكتوبر لم تعد تفتح، وبقيت عناوينها في DNS (Claroc) |
ماذا وجد البحث؟
تقول Claroc إنها وجدت روابط محادثات Muse المشاركة عبر سجلات DNS السلبية، وأحصت أكثر من 6,800 اسم مضيف بعد تصفية ضجيج المسح. فتحت مئات منها فقط وتركت الباقي دون فتح.
وتذكر من الصفحات المفتوحة ست فئات حساسة: تحضيرًا لمقابلة تنفيذية مع مختبر ذكاء اصطناعي، ومراجعة إيرادات داخلية لشركة تسويق، وطلب قرض لصاحب عمل صغير، وقائمة مهام فيها تنبيه احتيال مصرفي ورقم حساب جزئي، وتقرير مستثمر عقاري بعناوين عقارات وأرقام مالية، وتقويم إجازات سنوي لموظفي جهة عمل.
وتضيف أن خدمة فحص عامة للروابط احتفظت بأكثر من 75 لقطة محفوظة لصفحات مشاركة Muse. والعدد لا يثبت حساسية كل الروابط ولا اختراق حسابات.
ماذا فعلت Meta؟
تنقل Ars Technica أن Meta علّقت ميزة المشاركة. وبحسب Claroc، أُطلق Muse في 8 سبتمبر 2026، وأبلغت Meta عبر برنامج مكافآت الثغرات في 8 أكتوبر. وفي 20 أكتوبر، يوم تقرير Ars Technica، قالت Meta إنها ستعلّق الميزة.
وتقول Claroc إن 40 رابطًا كانت تفتح دون حساب في أوائل أكتوبر وأعادت فحصها في 20 أكتوبر لم تعد تفتح، وإن أسماءها وعناوينها بقيت في تاريخ DNS السلبي.
ماذا يعني ذلك لك؟
يوضح الأمر الفرق بين إرسال رابط ومنح وصول مقيد: من يحصل على الرابط يستطيع فتح المحادثة المشاركة به. وتقول Claroc إن عنوان المحادثة يصبح أيضًا اسمًا عامًا في DNS.
اعتبر المحادثات المشاركة مرئية لمن يملك الرابط، وتجنّب مشاركة محتوى حساس. هذا احتياط عام وليس نتيجة من البحث.
ماذا تفعل بعد ذلك؟
- لا تشارك محادثة تحتوي معلومات حساسة عبر رابط.
- إن كنت مسؤول مؤسسة، فمما توصي به Claroc: اعرف من يستخدم Muse، وأخبر الموظفين أن مشاركة المحادثة تجعلها صفحة عامة، وراقب إنشاء المشاركات العامة. وإن تعذرت المراقبة فتوصي بحظر muse.ai وmetaaiusercontent.com على أجهزة المؤسسة.
- افتح مصدري Claroc وArs Technica لمتابعة أي تحديث، فالبحث حُدّث في 20 أكتوبر.
أسئلة وأجوبة
هل المشاركة متاحة الآن؟
تنقل Ars Technica أن Meta علّقتها.
هل اختُرقت حسابات؟
لا. البحث عن روابط قابلة للاكتشاف، ولا تقول المصادر إن حسابات اختُرقت.
كيف عثرت Claroc على الروابط؟
عبر سجلات DNS السلبية التي تحفظ أسماء المواقع المطلوبة سابقًا، بعد تصفية ضجيج المسح.
هل أُغلقت الروابط القديمة؟
جزئيًا بحسب عيّنة Claroc: 40 رابطًا أعادت فحصها لم تعد تفتح، وبقيت عناوينها في السجل.
مصطلحات بلغة مبسطة
- سجلات DNS السلبية: سجلات تحفظ أسماء المواقع التي طُلبت سابقًا، ويمكن البحث فيها لاحقًا.
- رابط مشاركة: عنوان يفتح محادثة لكل من يملكه.
المصادر
- Claroc: بحث GhostShares عن روابط Muse المشاركة (حُدّث 20 أكتوبر 2026)
- Ars Technica: رد Meta (20 أكتوبر 2026)
قُرئت الوقائع في 21 أكتوبر 2026، وأُعيد فتح صفحة Claroc في 29 أكتوبر 2026.
