الخلاصة: في أكتوبر 2026 تبيّن أن روابط مشاركة محادثات «ميوز»، وكيل ميتا الذكي، ظهرت في سجلات عامة على الإنترنت، فجمع باحثون أكثر من 6,800 رابط بعضها يحوي طلبات قروض ومراجعات إيرادات. أوقفت ميتا المشاركة في 20 أكتوبر، والدرس الأهم: ما تكتبه لروبوت الدردشة قد لا يبقى بينكما.
تتعامل روبوتات الدردشة ووكلاء الذكاء الاصطناعي اليوم مع أدق تفاصيل حياتنا: رسائل العمل، والطلبات المالية، وخطط المقابلات الوظيفية. وفي 20 أكتوبر 2026 أوقفت ميتا ميزة مشاركة المحادثات في وكيلها «ميوز» (Muse)، بعد أن نشرت شركة الأمن Claroc بحثاً يوضح أن آلاف الروابط المشتركة كانت قابلة للاكتشاف عبر سجلات أسماء النطاقات العامة.
الحادثة صغيرة تقنياً، لكنها كبيرة في دلالتها. فهي تكشف فجوة بين ما يظنه المستخدم «رابطاً خاصاً» وبين ما يحدث فعلاً على الشبكة. وفي هذا المقال نشرح ما جرى، ولماذا يتكرر، وما الخطوات العملية لحماية بياناتك وبيانات شركتك. وللإطار الأشمل راجع دليل الأمن السيبراني في عصر الذكاء الاصطناعي.
ما الذي حدث مع محادثات «ميوز» بالتحديد؟
«ميوز» منصة وكلاء ذكية أطلقتها ميتا في 8 سبتمبر 2026 بحسب موقع PPC Land. ومن ميزاتها أن يشارك المستخدم محادثته برابط، كما في كثير من روبوتات الدردشة.
بحسب ما نقلته Engadget وPPC Land عن بحث Claroc:
- حجم الانكشاف: جمعت Claroc أكثر من 6,800 اسم نطاق لروابط مشاركة عبر استعلام واحد في قاعدة بيانات DNS سلبية.
- العينة: فتح الباحثون بضع مئات من الصفحات دون تسجيل دخول، وكان أغلبها عادياً.
- الأقلية الحساسة: شملت ملاحظات مرشح يستعد لمكالمة توظيف سرية، ومراجعة إيرادات داخلية لشركة، وطلب قرض لمنشأة صغيرة، وقائمة مهام فيها تنبيه احتيال بنكي ورقم حساب جزئي، وتقرير أداء لمستثمر عقاري، وجدول إجازات موظفين.
- إساءة الاستخدام: قالت Claroc إنها لم تجد دليلاً على أن أحداً استغل هذه الروابط.
وتناقلت وسائل إعلام خليجية الخبر، إذ نشر موقع الشارقة 24 في 22 أكتوبر 2026 تقريراً لوكالة أنباء الإمارات «وام» عن تعليق الميزة.
لماذا ظهرت الروابط رغم أنها لم تُنشر؟
هنا الجزء التقني الذي يستحق الفهم، دون الدخول في تفاصيل استغلال:
- كل رابط مشاركة في «ميوز» كان يبدأ اسمُ نطاقه بعنوان المحادثة نفسه، يليه معرّف عشوائي.
- حين يفتح أي متصفح الرابط، يسأل نظام أسماء النطاقات (DNS) عن العنوان أولاً.
- خدمات «DNS السلبي» تسجل هذه الاستعلامات من مزودات إنترنت حول العالم، وتجعلها قابلة للبحث.
النتيجة أن العنوان لم يكن سراً، حتى لو كان المعرّف العشوائي طويلاً يصعب تخمينه. ولم تكن محركات البحث طرفاً في المشكلة، فملف robots.txt طلب منها عدم الأرشفة، لكنه لا يمنع الوصول. كما رصد التقرير أكثر من 75 لقطة محفوظة لصفحات مشاركة في خدمة urlscan.io.
كيف كان رد ميتا؟
أوقفت ميتا ميزة المشاركة في 20 أكتوبر 2026، بعد أن سألها موقع Ars Technica عن البحث. وقالت في بيان إنها أوقفت الوظيفة مؤقتاً أثناء مراجعة التقرير ودراسة تغييرات على طريقة اكتشاف الروابط. وأعادت Claroc فحص 40 رابطاً كانت تفتح سابقاً، فلم يعمل أي منها.
لكن أسماء النطاقات، ومعها عناوين المحادثات، تبقى في أرشيف DNS السلبي. وتجدر الإشارة إلى أن Claroc تبيع أداة لرصد روابط الذكاء الاصطناعي العامة، فتوصياتها تأتي من جهة لها مصلحة تجارية.
هل الخطر في المشاركة فقط؟
لا. ففي تقرير لوكالة أسوشيتد برس نُشر في أكتوبر 2026 عن الوكلاء «الدائمين» مثل «ميوز» من ميتا و«dots» من OpenAI، تظهر صورة أوسع:
- صانع محتوى في تورنتو ترك «ميوز» يبيع لوحة مفاتيح عبر Facebook Marketplace. فوافق الوكيل على صفقة، وشارك عنوان منزله مع المشتري بموجب صلاحية «السماح الدائم» التي منحها سابقاً، وعرض سعراً أقل من حده الأدنى بمئة دولار، واعترفت ميتا بالخطأ.
- شبّهت الباحثة فيرونيكا ريفيرا من معهد جورجيا للتقنية منح الوكيل بياناتك بتسليم مفاتيحك، والخطر يعتمد على أي المفاتيح سلّمت.
- ونبّه البروفيسور إبراهيم باقري من جامعة تورنتو إلى أن سحب الصلاحية لاحقاً لا يلغي ما رآه الوكيل.
ويزداد الأمر أهمية مع انتشار هذه الأدوات. فقد نشرت TechCrunch في 21 أكتوبر 2026 أن ميتا تقول إن «ميوز» تجاوز 10 ملايين مستخدم، وإن التسوق من أبرز استخداماته.
كيف تحمي خصوصيتك مع روبوتات الدردشة؟
هذه قائمة عملية تصلح لأي روبوت دردشة أو وكيل ذكي:
| الخطر | الإجراء الوقائي |
|---|---|
| روابط المشاركة العامة | لا تشارك محادثة فيها بيانات شخصية، وانسخ المقطع المطلوب نصاً بدلاً من الرابط |
| عناوين المحادثات | تجنب كتابة أسماء أو أرقام في أول رسالة، لأنها قد تصبح عنوان المحادثة |
| صلاحيات «السماح الدائم» | اجعل الإجراءات المالية ومشاركة العنوان تتطلب موافقتك كل مرة |
| الذاكرة والسجل | راجع إعدادات الذاكرة، واحذف المحادثات الحساسة بانتظام |
| ربط التطبيقات | اربط الوكيل فقط بالبريد أو الملفات التي يحتاجها فعلاً |
| بيانات الآخرين | تذكّر أن الوكيل الذي يقرأ رسائلك يقرأ ما أرسله أصدقاؤك وأسرتك أيضاً |
وقاعدة بسيطة تلخص كل ذلك: اكتب لروبوت الدردشة كأنك تكتب في بريد قد يُعاد توجيهه. وهذا ينسجم مع رسائل حملة «لا تفتح مجال» للتوعية السيبرانية.
ماذا يعني هذا للشركات في السعودية؟
الموظف الذي يلصق جدول إيرادات أو عقد عميل في روبوت دردشة عام ينقل بيانات المنشأة خارج سيطرتها. وحادثة «ميوز» أظهرت أن من بين الروابط المكشوفة مراجعة إيرادات داخلية وجدول إجازات موظفين، أي بيانات أعمال لا بيانات أفراد فقط.
وفي السعودية يضيف نظام حماية البيانات الشخصية، الذي تشرف عليه الهيئة السعودية للبيانات والذكاء الاصطناعي «سدايا»، بعداً نظامياً. فمعالجة بيانات العملاء عبر أدوات خارجية دون ضوابط قد تتحول من مسألة أمنية إلى مسألة امتثال. وقد فصّلنا هذه العلاقة في دليل الأمن السيبراني ونظام حماية البيانات في السعودية.
خطوات مقترحة لأي منشأة:
- سياسة مكتوبة تحدد أدوات الذكاء الاصطناعي المعتمدة والبيانات الممنوع إدخالها.
- حسابات مؤسسية بإعدادات مركزية تعطّل المشاركة العامة وتضبط مدة الاحتفاظ.
- جرد للاستخدام الفعلي: أي الأقسام تستخدم أي أداة، ولأي غرض.
- تدريب قصير ومتكرر بأمثلة واقعية مثل هذه الحادثة.
ويمتد الملف إلى أمن التطبيقات نفسها، كما شرحنا في مقال جاهزية تطبيقات الجوال للتشفير ما بعد الكم، وإلى التعاون الإقليمي الذي يمثله مجلس الأمن السيبراني الإسلامي في الرياض.
ما الدرس الأكبر من هذه الحادثة؟
الدرس أن «الخصوصية بالتصميم» ليست شعاراً. فلو لم يكن عنوان المحادثة جزءاً من اسم النطاق، لما ظهرت الروابط في سجلات DNS أصلاً. وهذا قرار تصميمي صغير بآثار كبيرة.
وللمستخدم درس موازٍ: كل ميزة «مشاركة» أو «ذاكرة» أو «سماح دائم» هي مقايضة بين الراحة والخصوصية. والقرار الواعي يبدأ بمعرفة ما تقايض عليه.
إن كانت منشأتك تريد سياسة واضحة لاستخدام أدوات الذكاء الاصطناعي أو تقييماً لمخاطر تسرب البيانات، يمكنك الاطلاع على خدمات الأمن السيبراني لدينا.
الأسئلة الشائعة
ماذا حدث في تسريب محادثات «ميوز»؟
اكتشفت شركة Claroc أن روابط المحادثات التي شاركها مستخدمو «ميوز» كانت تتضمن عنوان المحادثة داخل اسم النطاق، فظهرت في قواعد بيانات DNS العامة. جمعت الشركة أكثر من 6,800 رابط، وفتحت عينة من بضع مئات بلا تسجيل دخول، ثم أوقفت ميتا ميزة المشاركة في 20 أكتوبر 2026.
هل المحادثات الخاصة غير المشتركة معرّضة أيضاً؟
التقارير التي اطلعنا عليها تخص المحادثات التي أنشأ لها المستخدم رابط مشاركة. لكن خطر الخصوصية لا يقتصر على المشاركة، فالوكلاء الذين يقرؤون الرسائل والملفات يجمعون بيانات قد لا يمكن سحبها لاحقاً بالكامل، بحسب خبراء تحدثوا لوكالة أسوشيتد برس.
كيف أحمي خصوصيتي عند استخدام روبوتات الدردشة؟
لا تضع في المحادثة أرقام حسابات أو هويات أو بيانات عملاء. تجنب روابط المشاركة العامة، وراجع إعدادات الذاكرة والسجل وصلاحيات «السماح الدائم»، واحذف المحادثات الحساسة، واربط الوكيل فقط بالحسابات التي يحتاجها فعلاً.
هل حذف المحادثة أو فصل الوكيل يمحو بياناتي؟
ليس بالضرورة. يقول خبراء إن الوكيل يستوعب البيانات فور وصوله إليها، وإن سحب الصلاحية لا يلغي ما رآه. كما أن إيقاف مشاركة الذاكرة بين بعض المنتجات لا يحذف ما جُمع سابقاً، لذا اطلب الحذف صراحة عبر أدوات الخصوصية.
ماذا يجب على الشركات السعودية فعله؟
وضع سياسة مكتوبة لاستخدام أدوات الذكاء الاصطناعي تحدد البيانات الممنوعة، وتعطيل المشاركة العامة في الحسابات المؤسسية، وتدريب الموظفين، ومواءمة ذلك مع نظام حماية البيانات الشخصية الذي تشرف عليه سدايا.
المصادر
- Engadget: Meta suspends Muse chats sharing feature after it left private details exposed — 20 أكتوبر 2026.
- PPC Land: Meta halts Muse share links after 6,800 turn up in public DNS records — 21 أكتوبر 2026.
- الشارقة 24 (نقلاً عن وام): ميتا توقف مشاركة محادثات Muse بعد مخاوف بشأن الخصوصية — 22 أكتوبر 2026.
- أسوشيتد برس (عبر Scripps): AI agents are only as good as the personal information you share — أكتوبر 2026.
- العربية: تسريب آلاف المحادثات من «ميتا AI» يكشف مخاطر مشاركة دردشات الذكاء الاصطناعي — 25 أكتوبر 2026.
- TechCrunch: Meta says Muse has over 10M users, with shopping a top activity — 21 أكتوبر 2026.
آخر تحديث للمعلومات: 26 أكتوبر 2026 — فريق تحرير تكنولوجيا سعودية.
