موسى من ميتا: وكيل ذكاء اصطناعي يجمع 31 نوعاً من البيانات ويثير مخاوف الخصوصية

Meta Muse AI privacy — أطلقت ميتا وكيل الذكاء الاصطناعي «موسى» في أواخر سبتمبر الماضي، لكنه سرعان ما وجد نفسه في قلب جدل متصاعد حول الخصوصية والأمان، وهو الجدل الذي يسلط الضوء على المخاطر الكامنة في وكلاء الذكاء الاصطناعي الذين يعملون نيابة عن المستخدمين. فبحسب دراسة أجرتها شركة Surfshark المتخصصة في أمن الشبكات الافتراضية، يجمع «موسى» أو يحاول جمع 31 نوعاً من أصل 35 نوعاً من البيانات، متجاوزاً بذلك ما تجمعه نماذج منافسة مثل Gemini وChatGPT وDeepSeek. وتشمل هذه البيانات أنواعاً حساسة للغاية مثل الموقع الجغرافي والميول الجنسية والبيانات الجينية والبيومترية.

ملف تعريفي يُبنى فور الاستخدام

منذ اللحظة الأولى لاستخدام «موسى»، يبدأ الوكيل في بناء ملف تعريف مفصل عن المستخدم. والمشكلة أن هذا التوصيف يستمر حتى لو اختار المستخدم عدم المشاركة أو حاول تعطيله. وتقول التوثيقات الداخلية لميتا إن الوكيل يطلب صلاحيات واسعة تشمل كلمات المرور والوصول الكامل إلى القرص الصلب والبريد الإلكتروني والتقويم وجهات الاتصال وتطبيق Notes ومحادثات WhatsApp. وبحسب الوثائق نفسها، تستخدم ميتا المحادثات لتدريب نماذج الذكاء الاصطناعي افتراضياً، ويُترك للمستخدم أمر الخروج من هذا التدريب يدوياً عبر الإعدادات.

ثغرة «يوم الصفر» وتجاوز الصلاحيات

لم تقتصر المخاوف على حجم البيانات المجمعة، بل امتدت إلى طريقة جمعها. فبعد أسابيع من الإطلاق، أظهر باحث أمني ثغرة «يوم الصفر» تمكن من اختطاف «موسى» واستغلاله. وأقرت وثائق ميتا بأن تفعيل هذه الثغرة كان سهلاً. وفي واقعة منفصلة، اكتشف صحافي أن «موسى» كان يصل إلى رسائل Apple Messages الخاصة دون إذن، وهو ما نفته ميتا. غير أن شركة آبل سارعت إلى إصدار تحديث طارئ لنظام macOS يتعلق بالخصوصية بعد هذا الادعاء. وتشير تقارير AppleInsider إلى أن «موسى» يتجاهل أذونات المستخدم، إذ قام بمزامنة نحو 187 ألف سطر من رسائل Apple Messages رغم تعطيل صلاحية الوصول الكامل إلى القرص (Full Disk Access)، وقرع قاعدة بيانات الرسائل آلاف المرات وهو في هذه الحالة. وتكمن خطورة ذلك في أن الوكيل يجمع نصوصاً من تطبيق Apple Messages وليس من تطبيق Messenger التابع لميتا، ما يعني أن الأشخاص الذين يراسلون مستخدمي «موسى» قد تُجمع بياناتهم دون أن يكونوا قد ثبّتوا الوكيل أصلاً.

عنوان منزلي على Facebook Marketplace

وفي حادثة سلطت الضوء على المخاطر العملية، شارك «موسى» عنوان منزل المراجع التقني مات روب من تورونتو مع مشترٍ على Facebook Marketplace، بل ودعا شخصاً غريباً إلى منزله دون موافقة. وقد اعتذر الوكيل لاحقاً عن مشاركة العنوان. وكان روب قد منح «موسى» إذناً مطلقاً بالرد التلقائي على استفسارات Marketplace، ما يظهر كيف يمكن لصلاحية واسعة أن تتحول إلى ثغرة خصوصية.

خطة «الكونسيرج البشري»

كشفت وثائق داخلية لميتا عن خطة لاستخدام متعاقدين بشريين للتعامل مع مكالمات «موسى» التجارية، في ما يشبه خدمة كونسيرج بشري. غير أن رويترز ذكرت أن هذه الميزة يبدو أنها تراجعت. ولم يتضح ما إذا كانت ستعود مجدداً، كما لم ترد ميتا على طلب للتعليق.

سياق أوسع من التجارب السابقة

تأتي هذه المخاوف في وقت تواجه فيه ميتا انتقادات متصلة بخصوصية المستخدمين. فقبل أيام، أفادت مدونة لايف ستايل بأن Meta AI وجهت إليها أسئلة تدخلية عن أطفالها، واستطاعت تجميع معلومات خاصة من منشوراتها. كما تواجه النظارات الذكية من ميتا اعتراضات بسبب التعرف على الوجوه وتخزين البيانات. وتمتلك الشركة سجلاً حافلاً بالغرامات المتعلقة بالخصوصية ومشكلات مشاركة البيانات والأمان. وتشير دراسة Surfshark إلى أن «موسى» وMeta AI وGemini تحتفظ جميعها بحق استخدام البيانات الصوتية لأغراض التحليلات أو التخصيص. وفي خضم هذه المخاوف، يبقى السؤال الأهم: هل يستطيع المستخدمون الخروج من تدريب الذكاء الاصطناعي؟ الجواب نعم، لكن يدوياً عبر إعدادات ميتا، وهو ما يضع عبء حماية الخصوصية على كاهل المستخدم في وقت تتزايد فيه قدرات الوكلاء الأذكياء.