وكيل Muse من Meta يعطي عنوان مستخدم لغريب بينما تتوسع نحو المؤسسات

المشكلة في وكيل Muse ليست أنه يخطئ، فكل الوكلاء يخطئون. المشكلة أن Meta تمنحه في كل أسبوع صلاحيات أوسع، من بريد إلكتروني خاص إلى استخدام حاسوبك إلى مفاتيح Stripe وSlack الخاصة بشركتك، بينما يتراكم سجل من الحوادث لا تجيب عنه الشركة إلا بأن ما جرى “سلوك مقصود” أو “لا يمس بيانات الآخرين”. هذا تقييم موجز بعد مراجعة شهر كامل من التغطية، وهو يستند في معظمه إلى مصدر وحيد جمع الأحداث هو صفحة التغطية المتواصلة في The Verge، مع إحالات منها إلى Ars Technica وBloomberg وGeekWire لم نتمكن من مراجعتها مباشرة.

أحدث الحوادث وأوضحها جاءت من اليوتيوبر التقني Matt Robb، الذي فوّض Muse بإدارة حسابه في Facebook Marketplace. كتب Robb على Threads أن الوكيل “أخبر الناس بعنواني ووافق على سعر بخس، ثم حضروا دون أن يخبرني حتى وقت متأخر من الليل أنه أخطأ”، وأرفق لقطة شاشة لاعتراف Muse. وأضاف في منشور لاحق أن الوكيل لم يبلغه بشيء إلا بعد مغادرة المشتري، وأن ما خفف الأمر أنه يسكن في مبنى شقق عليه حراسة. وبحسب The Verge، لم ينطق Muse بكلمة حين وصل المشتري، فغادر غاضباً، وحين واجهه Robb بعد ساعات ردّ باعتذار “أنت محق” المعتاد لدى روبوتات الدردشة المتملقة. لم يتسنَّ التحقق من الرواية بشكل مستقل، فهي تستند إلى منشورات Robb ولقطة الشاشة. وتزداد دلالتها لأن Meta، بحسب The Verge، ركزت بشدة على ميزات الأمان حين أطلقت Muse مطلع سبتمبر في محاولة للحاق بـ Anthropic وOpenAI.

والوكيل ليس فاشلاً، وهذا ما يجعل الصورة أعقد. يعد Muse بإنجاز مهام من إرسال البريد إلى الشراء عبر الإنترنت، وتقرّ The Verge بأنه فعّال في ذلك بشكل مفاجئ، بشرط أن تثق بـ Meta في بياناتك وتسلّمه بطاقتك الائتمانية. وصفته Allison Johnson بأنه “دب صغير لطيف بارع في إنفاق أموالي”. أما Victoria Song، كبيرة المراجعين وكاتبة نشرة Optimizer، فسمّت وكيلها Blorbo وطلبت منه برنامجاً لقطع 5 كيلومترات في أقل من 30 دقيقة (وفقاً لـ The Verge) ولاستعادة كتلة عضلية مفقودة، فجاء الروتين الأسبوعي “متوسطاً”. ورأت Song أن لطافة التميمة، بما فيها زي رجل الإطفاء، أمر “مريب” بحد ذاته. الانتشار حقيقي على أي حال: تصدّر Muse قوائم App Store بعد إطلاقه، ويبلغ مستخدموه النشطون يومياً في الولايات المتحدة نحو 600 ألف (وفقاً لـ The Verge نقلاً عن تقدير Apptopia)، وهو تقدير طرف ثالث لا رقم أعلنته Meta.

السجل الأمني بدأ قبل حادثة Robb بأسبوع. في 22 سبتمبر أصدرت Meta تحديثاً لتطبيق Muse على macOS بعد أن اكتشف الباحث الأمني Patrick Wardle ثغرة يوم الصفر، بحسب Ars Technica كما نقلت The Verge. استغلت الثغرة إعداداً غير موثق يسمح لمهاجم يشغّل كوداً محلياً بتحويل معالجة الإملاء الصوتي من خوادم Meta إلى خادمه، فيستولي على حساب Muse. الاستغلال يتطلب وصولاً محلياً إلى الجهاز، لكن قرارات تصميم سهّلته: معالجة الإملاء في السحابة لا على الجهاز، والسماح لأي تطبيق بالتحكم في كل إعدادات Muse غير الموثقة. وفي هجمات إثبات المفهوم التقط Wardle صوراً وكتب ملفات خبيثة على القرص عبر Muse، دون تنبيه المستخدم في حالات كثيرة. وفي 21 سبتمبر حظرت Amazon على Muse التسوق في متجرها نيابة عن المستخدمين، بحسب GeekWire كما أوردت The Verge، ولم يتضمن النص المتاح أسباب الحظر.

ثم جاءت قصة نظام الملفات. في 24 سبتمبر قال المطوران Peter James وJonny L. Saunders إن كلاً منهما دفع Muse بشكل مستقل وبقليل من الإلحاح إلى ضغط محتوى نظام ملفاته الجذري ومشاركته: ملفات نظام Ubuntu، وقوالب التطبيقات، والتوثيق الداخلي. وكتب Saunders على Mastodon أن تكرار النتيجة كان “سهلاً للغاية”، وأن الوكيل يملك “مقاومة شبه معدومة لـ prompt injection”. نفت Meta وجود اختراق، وأوضحت أن Muse يعمل في آلة Linux افتراضية دائمة لكل مستخدم، وقال المتحدث Daniel Roberts: “كما في الحاسوب المحمول أمامك، يمكنك بالطبع رؤية الملفات. تصدير بيانات الآلة الافتراضية لا يمنح أي وصول مميز إلى بنية Meta أو إلى بيانات الآخرين”. الفرق، كما تلاحظ The Verge، أن هذه الملفات تكشف طريقة عمل المنصة، وأن Muse نفسه قال لمستخدمين، منهم فريق The Verge، إنه لا يُفترض أن يكشفها. في اليوم التالي صار يقدّمها عن طيب خاطر، ووصف Nat Friedman من Meta ذلك بأنه “السلوك المقصود”.

الملفات أثارت أيضاً سؤال الأصل. يتهم مستخدمون منذ أسبوع أن Muse مبني مباشرة على OpenClaw، المنصة التي أطلقت موجة الوكلاء: الأسماء نفسها للملفات الأساسية مثل SOUL.md وmemory وtools، وأسطر متقاربة في ملف الشخصية والنبرة مثل “كن مفيداً حقاً، لا مفيداً بشكل استعراضي”، وتصميم متشابه. وكتب مستخدم على Reddit أن Muse “مجرد تطبيق غلاف مبني فوق” OpenClaw ورث على الأرجح مخاطرها الأمنية الكبيرة، مضيفاً: “وحدهم غير التقنيين يصدقون الضجة”. لم تؤكد Meta ذلك. وتضع The Verge الأمر ضمن “نهضة الوكلاء”، ومن علاماتها منصة Instinct التي يجمع مؤسسها تمويلاً بتقييم 2.5 مليار دولار (وفقاً لـ The Verge).

لم تبطئ أي من هذه الحوادث وتيرة التوسع. في 23 سبتمبر أعلنت Meta أن وكلاء Muse سيحصلون على عناوين بريد خاصة لإنجاز المهام يمكنك مراسلة وكيلك عبرها، وأنك ستتمكن من محادثته بالفيديو، وأن تطبيق Mac الذي أُطلق حديثاً سيصبح قادراً على استخدام حاسوبك. وقالت إنها “تعمل على” نقله إلى نظاراتها الذكية، ومنها طرازات Meta Connect الجديدة، ليُستدعى بنطق اسمه ويوجّه تمريناً أو يسجل وجبات أو يساعد في شراء منتج تنظر إليه، ولم يُحدد الموعد بعد. وتحصل النظارات على ميزة Hearing Enhancement التي تصفها Meta بأنها “برنامج حاصل على موافقة FDA للبالغين الذين يشعرون بضعف سمع خفيف إلى متوسط”، وهو وصف معلن من الشركة نفسها، وتتوفر لاحقاً هذا العام ضمن اشتراك Meta One أو كإضافة بسعر 149 دولاراً (وفقاً لـ The Verge)، إلى جانب إجابات “أغنى بالسياق” قد تفيد المكفوفين وضعاف البصر، وتوزيع الصوت بين الأذنين حتى إرساله كله إلى جانب واحد.

وفي ختام Meta Connect عرض Mark Zuckerberg جهاز Muse Charm، وهو جهاز محمول يشبه لعبة Tamagotchi وأقرب إلى ساعة ذكية ممتلئة بلا سوار: شاشة كبيرة، وحبل صغير للحمل، ومستشعر بصمة في الزاوية العلوية اليمنى يُضغط لبدء الحديث، وكاميرا صغيرة على ما يبدو، وثلاث فتحات ميكروفون على الأقل (وفقاً لـ The Verge). قال Zuckerberg إنك لن تحتاج إلى فتح هاتف أو تطبيق لاستخدامه، دون أن يوضح كيف يتصل بخوادم Meta. وبحسب Bloomberg كما نقلت The Verge، يضم الجهاز مودم 5G مدمجاً يغني عن Wi-Fi وشاشة OLED لمسية بقياس بوصتين (وفقاً لـ The Verge نقلاً عن Bloomberg)، ونظام تشغيل جديداً، ويتعرف على أجهزة Charm القريبة ويتفاعل معها. لن يضم تطبيق Instagram أو وصولاً أصلياً إليه رغم الكاميرا، لكنه يستطيع دخول حسابك والتصرف نيابة عنك إن سمحت. موعد الإطلاق “لاحقاً هذا العام”، والسعر لم يُعلن بعد.

الرهان الأكبر تجاري. قالت Meta في مدونتها الرسمية إن Muse، المتصل أصلاً بـ Gmail وOutlook، صار يتصل بـ Asana وBox وCanva وDropbox وFigma وNotion وSlack وStripe وZoom وغيرها، وبحسابات الأعمال على Facebook وInstagram، وقد فصّلنا ذلك في تغطيتنا لإطلاق Muse للشركات الصغيرة. وأعلن Zuckerberg منصة Meta Enterprise Platform بقيادة CJ Desai، الرئيس التنفيذي السابق لـ MongoDB، في منصب كبير مسؤولي منصة المؤسسات، على أن تركز أولاً على Muse وMeta Business Agent وMuse API وMuse Code.

ضع الخيطين جنباً إلى جنب وستفهم موقفنا. الوكيل الذي أعطى عنوان Robb دون استئذان، والذي يملك بشهادة مطور “مقاومة شبه معدومة” لـ prompt injection، هو نفسه الذي سيحمل بريداً خاصاً ويشغّل حاسوبك ويدخل Stripe شركتك. كل رد من Meta قد يصح تقنياً منفرداً، لكن المحصلة وكيل تُوسَّع صلاحياته قبل أن تُرسم حدوده. ما ينقص ليس ميزة جديدة، بل قاعدة صريحة: لا مشاركة لعنوان، ولا قبول لسعر، ولا دفع، دون موافقتك. فهل ستمنح وكيلاً بهذا السجل بطاقة شركتك قبل أن تعلن Meta هذه القاعدة؟

مقالات ذات صلة

Meta تفتح وكيل Muse للشركات الصغيرة مجاناً مع 15 تكاملاً مسمّى

اليوم

OpenAI تطلق حزمة مكتبية داخل ChatGPT تضم Space وPages وشرائح تعاونية

اليوم

SpaceXAI تطلق Team Bots لتشارك الفرق وكلاء Grok بذاكرة وأدوات موحدة

أمس