لم يخترق أحدٌ خوادم Muse. يكفي أن يكون اسم الصفحة التي شاركتها جزءًا من عنوانها، وأن تحتفظ سجلات DNS العامة بذلك العنوان.
أوقفت Meta مشاركة المحتوى في Muse يوم 20 أكتوبر 2026 بعد أن عثرت شركة Claroc الأمنية على أكثر من 6,800 رابط مشاركة عبر سجلات DNS، ثم أعادتها وقالت إن المشكلة أُصلحت. الروابط القديمة لم تعد تعمل، لكن أسماء المحادثات القديمة ما زالت في أرشيف DNS.
كيف وصل الباحثون إلى 6,800 رابط دون محرك بحث؟
كانت صفحات المشاركة تُقدَّم من نطاق cf.metaaiusercontent.com، واسم كل صفحة يبدأ بعنوان المحتوى ثم يليه رمز عشوائي. الرمز لم يكن ضعيفًا، لكن كل زيارة تترك اسم الصفحة كاملًا في سجلات DNS، وخدمات «DNS السلبي» تحفظ تلك السجلات وتتيح البحث فيها. هكذا جمعت Claroc الأسماء بعد استعلام واحد لدى خدمة تجارية يومي 7 و8 أكتوبر.
وبحسب تقرير PPC Land عن بحث Claroc، لم تدخل محركات البحث في الأمر، وكان ملف robots.txt في Muse يمنع الزحف. تقول Claroc إن هذا الملف ينظّم الزحف لا الوصول.
ماذا وجدوا خلف الروابط؟
أغلب ما فُتح كان عاديًا: مواقع أعمال صغيرة وتقاويم فعاليات. لكن فتحت Claroc بضع مئات من الصفحات بلا تسجيل دخول، ووجدت بينها أقلية حساسة، دون أن تسمّي أصحابها أو تتواصل معهم:
- ملاحظات مقابلة مع شركة توظيف تنفيذيين تخص مختبرًا كبيرًا للذكاء الاصطناعي
- مراجعة إيرادات داخلية موجهة لمدير تنفيذي
- طلب قرض لصاحب عمل صغير
- قائمة مهام فيها تنبيه احتيال من بنك وأرقام حساب جزئية
- تقويم إجازات كامل لموظفي شركة
| التاريخ | ما حدث |
|---|---|
| 8 سبتمبر 2026 | إطلاق Muse في الولايات المتحدة |
| 7–8 أكتوبر | Claroc تجمع الأسماء وتفتح عيّنة |
| 20 أكتوبر | Ars Technica تسأل Meta وتنشر؛ Meta توقف المشاركة |
| بعد أيام | David Singleton من Meta يعلن الإصلاح وعودة المشاركة |
يبقى تفصيل غير محسوم: تقول Claroc إنها أبلغت Meta عبر برنامج المكافآت في 8 أكتوبر، بينما يذكر تقرير Ars Technica أن البلاغ جاء «الاثنين»، أي 19 أكتوبر. ولم تفسّر المصادر الفرق.
ما قالته Meta، وما لم تقله
كتب Singleton على X أن المشكلة الأساسية حُلّت وأن المشاركة عادت. وبحسب The Verge، يخصّ الخلل روابط الـ«artifacts» المشاركة (المستندات والصور داخل Muse) لا مشاركة المحادثات نفسها. وأي artifact شاركتَه قبل الإصلاح صار له رابط جديد، ومن يفتح القديم يرى رسالة تطلب منه الحصول على الجديد منك.
أما عند لحظة الإيقاف فلم تذكر Meta عدد الروابط التي كانت موجودة، ولا إن كان أصحابها سيُخطَرون. وبعد الإيقاف أعادت Claroc فحص 40 رابطًا كانت مفتوحة فلم يُفتح أي منها. لكنها تؤكد أن الأسماء نفسها، بعناوين المحادثات، باقية في أرشيف DNS. وتبيع Claroc أدوات كشف، فاقرأ توصياتها للشركات (حصر استخدام Muse أو حجب النطاقين) بهذا الاعتبار.
إن كنت شاركت شيئًا من Muse
هذه نصائح عامة منّا، لا خطوات من Meta:
- افترض أن العنوان انكشفإن كان اسم ما شاركته يحمل اسم شخص أو مبلغًا أو شركة، فاعتبره ظهر في أرشيف DNS ولو لم يُفتح المحتوى.
- أعد الإرسال لمن يحتاج فقطالرابط القديم لا يعمل، فاحصل على الرابط الجديد وأرسله لمن يلزمه وحده.
- سمِّ ما تشاركه باسم عام«ملخص الأسبوع 3» أفضل من «قرض فلان 120 ألفًا».
- أرسل الوثيقة الحساسة مباشرةلا تحتاج رابطًا عامًا لمستند مالي أو وظيفي يخص شخصًا واحدًا.
هل محادثاتي الخاصة في Muse مكشوفة؟
لا تدل التقارير على ذلك. المشكلة تخص الصفحات التي أُنشئ لها رابط مشاركة، ولم تذكر المصادر وصولًا إلى محادثات لم تُشارَك.
هل يمسّ هذا ChatGPT وClaude وGemini؟
التقارير تخص Muse وحده. لكن لو كانت أداة أخرى تضع عنوان المحتوى في رابط المشاركة، فالخطر نفسه، لذلك عامل أي رابط مشاركة بحذر.
هل Muse متاح في الخليج؟
أُطلق في سبتمبر في الولايات المتحدة، بحسب تغطية الإطلاق. تحقق من متجر التطبيقات في بلدك لأن التوافر قد يتغير.
المصادر: The Verge (منشور David Singleton)، تقرير PPC Land عن بحث Claroc وتقرير Ars Technica.
