"رصد حالات هروب من الآلة الافتراضية".. "ميتا" أصلحت ثغرات خطرة في "Muse" قبل إطلاقه

كشف تقرير نشرته 404 ميديا أن مهندسي ميتا عثروا، خلال الأسابيع السابقة لإطلاق وكيلها الشخصي Muse، على عدة ثغرات أمنية خطرة، كان من بينها على الأقل خلل يمكن أن يسمح لمستخدم بالخروج من البيئة الافتراضية المخصصة له والوصول إلى قواعد بيانات وخدمات داخلية حساسة لدى الشركة.

وبحسب وثائق واتصالات داخلية اطلعت عليها شركة 404 ميديا، المتخصصة في أخبار التكنولوجيا والأمن السيبراني، دفعت المشكلات فرقًا متعددة إلى تقوية النظام قبل طرحه، ولا توجد في التقرير إشارة إلى أن الثغرات المحددة بقيت قابلة للاستغلال عند الإطلاق.

وفي إعلان لها وصفت "ميتا" النظام بأنه وكيل شخصي يستطيع تنفيذ مهام فعلية نيابة عن المستخدم عبر تطبيقات وخدمات مختلفة، ويعمل كل حساب داخل جهاز افتراضي مخصص في السحابة يسمى Muse Secure VM.

وتعد هذه العزلة أحد الحواجز الأساسية التي يفترض أن تمنع نشاط أي مستخدم أو وكيله من الوصول إلى البنية الداخلية أو بيانات حسابات أخرى.

وأشارت رسالة داخلية من مسؤولين في ميتا، حسب 404 ميديا، إلى زيادة مفاجئة في تقارير "الهروب من KVM"، وهو النظام المستخدم لتشغيل الآلات الافتراضية. 

وبدأت حملة تقوية مكثفة في أغسطس/آب، قبل الإطلاق بأقل من أسبوعين، وشملت الإجراءات تقليل الأجزاء التي يمكن مهاجمتها وتقييد الوجهات الشبكية والمنافذ التي تستطيع بيئة Muse الوصول إليها، وقال التقرير إن فرق البنية والأمن عملت على الإصلاح قبل الإطلاق.

وسبق وأن شرحت ميتا في تدوينة عن سلامة Muse أنه يعمل داخل بيئة لينكس معزولة، بينما تبقى خدمات أكثر حساسية خارجها، وأن مكونًا منفصلًا يسمى Sentinel يتحكم في الأذونات والاتصال بالخدمات والشبكة. كما أعلنت عن برنامج مكافآت يصل إلى 300 ألف دولار لبعض البلاغات الأمنية ذات الأثر المرتفع.

وتوضح هذه الهندسة لماذا تُعد ثغرة تتجاوز حدود الآلة الافتراضية اختبارًا مباشرًا للافتراض الأمني الذي بُني عليه المنتج.

يُذكر أن ميتا قالت لـ404 ميديا إنها عززت Muse عبر الاختبار الداخلي واختبارات هجومية لوكلاء الذكاء الاصطناعي وبرنامج مكافآت الثغرات، وإن العمل على الأمن مستمر. 

وتستند التفاصيل المنشورة عن العيوب السابقة للإطلاق إلى وثائق ومصادر داخلية اطلعت عليها 404 ميديا، ولم تنشر ميتا في التقرير قائمة تقنية عامة بهذه الثغرات أو معرفات مستقلة لها، لذلك يبقى من المهم الفصل بين المادة الصحفية وبين ثغرات معلنة رسميًا يمكن فحصها بصورة مستقلة.