مساعد Muse من Meta يحتفظ بملفات عن المقرّبين من المستخدم ويحصل افتراضيًا على صلاحيات root في Ubuntu

يحتفظ المساعد الشخصي Muse من Meta (المنظمة مصنّفة متطرفة في روسيا ونشاطها محظور على أراضيها) بـ«ملفات» عن أصدقاء المالك وأسرته، ويحصل عند التثبيت افتراضيًا على root، أي صلاحيات المسؤول الكاملة، في نظام التشغيل Ubuntu. هذا ما تشير إليه أولى عمليات تحليل ملفات الوكيل التي أجراها خبراء أمن. وينتمي Muse إلى الموجة الثانية من مساعدي AI الشخصيين، التي تضم أيضًا Dots من OpenAI. تقرأ هذه المساعدات البريد والرسائل والحساب المصرفي، ويمكنها التصرف باسم المستخدم. لكنها لا تجمع بيانات عن المالك وحده، بل عن كل من يرتبط به، بمن فيهم أشخاص لم يثبّتوا أي مساعد.

ماذا وُجد في نظام ملفات Muse

تحلّ مساعدات الجيل الجديد محل روبوتات الدردشة التي لم تكن لديها ذاكرة متقدمة ولا وصول إلى البيانات الشخصية. وهي تواصل نهج الوكلاء الأوائل مثل OpenClaw وInstinct. ولا تزال العمليات المالية في Muse تتطلب تأكيدًا فعليًا من المالك. أما جمع البيانات الخاصة فيجري تلقائيًا ودون طلبات منفصلة.

وتبيّن للباحثين أن الوكيل، عند التثبيت بالإعدادات الافتراضية، يحصل على صلاحيات root في Ubuntu وعلى الوصول إلى الذاكرة العشوائية وإلى cron.d، أي مجدول المهام. كما تنفتح أمامه غيغابايتات من ملفات المستخدم، بما فيها مفاتيح SSH. الاسم الداخلي للوكيل في الشيفرة والوثائق هو Hatch، وأكثر المواضع إثارة للاهتمام في المجلدات /home/hatch و/opt/hatch و/opt/hatch-image. وفي المجلد agents/ عُثر على سجلات لـ 113 وكيلًا فرعيًا بصيغة JSONL.

وأضخم أجزاء البرنامج إطار العمل Spaces لبناء التطبيقات وإصدارها. ويضم القالب الابتدائي عميلًا على React وإجراءات (actions) على جانب الخادم ومخطط Drizzle لقاعدة SQLite وترحيلات SQL وإعدادات Bun، وكل ذلك بلغة TypeScript.

كيف صُممت الذاكرة: Markdown ومهام كل ساعة و«أحلام»

تُخزَّن ذاكرة Muse في ملفات Markdown عادية. وتسجّل الملفات المؤرخة في ~/memory/ تفاصيل كل يوم، ويمكن للوكيل تحديثها مباشرة أثناء المحادثة. وتعمل مهام الخلفية كل ساعة: تستخرج المقاطع اللازمة وتصنفها حسب الموضوع وتكتبها في ملفات ذاكرة مختلفة. وتتيح PostgreSQL البحث في هذه الملفات.

وتعمل عملية «أحلام» ليلية بشكل منفصل. تراجع المحادثات الأخيرة وتكتب توصيات للجلسات المقبلة، وتُحفظ «الأحلام» القديمة في ~/dreams/. ووفق الوصف، صُمم نظام حذف الذكريات بحيث يمحو كل الآثار دون إمكانية الاستعادة.

ملفات عن مقرّبين لم يوافقوا

حلّل خبير أمن آخر نظام الملفات بشكل مستقل ووجد تفصيلًا إضافيًا. إحدى التعليمات تقضي بإنشاء «صفحة لكل شخص في حياة المستخدم». وهي جزء من عملية الخلفية الساعية نفسها. تجمع هذه العملية بيانات عن أفراد الأسرة والشركاء والأصدقاء والزملاء و«المتعاونين» (collaborators) والأشخاص الذين «يتابعهم» المستخدم.

تكون الصفحة شبه فارغة في البداية، ثم تمتلئ بأقسام «الحقائق» و«التاريخ» و«العلاقات» و«المشترك» و«المواضيع المفتوحة» و«التعزيز» (Strengthening). وتشترط التعليمات الاعتماد على «أدلة» حقيقية فقط، وتُوصف التفاصيل المختلقة بأنها أسوأ من صفحة فارغة. وتشمل الأمثلة مكان الإقامة والأنشطة والمواضيع المتكررة، مثل الانتقال إلى شقة أو هدف ادخار مشترك، إضافةً إلى أعياد الميلاد والذكريات السنوية. وقد تدخل الملفات أيضًا أحداث مثل رحلة في مارس أو خلاف جرت تسويته.

ويصف الوكيل كذلك مدى قرب الأشخاص من بعضهم، وأساس علاقاتهم، وطريقة تعاملهم مع بعضهم، وما يحتاجون إليه الآن بتقدير الوكيل. ويقترح قسم «التعزيز» مناسبات للاتصال وتواريخ تذكارية ومواضيع أراد المتحاورون مناقشتها لاحقًا وسبلًا للدعم المعنوي. والهدف المعلن واضح: تقديم نصائح في العلاقات واقتراح أماكن للقاء. لكن ما يتراكم فعليًا معلومات شخصية عن أشخاص لم يوافقوا على جمعها. وهي تضاف إلى الرسم الاجتماعي (social graph) الذي جمعته الشركات الكبرى أصلًا من الشبكات الاجتماعية وتطبيقات المراسلة.

ما تقوله وسائل الحماية وأين تبقى الأسئلة

لأغراض الحماية، ينشئ Muse آلة افتراضية (VM) معزولة تضم بيانات المستخدم وسياقه. ولا تستطيع وكلاء آخرون الوصول إليها، ويمكن للمالك في أي وقت مسح الذاكرة أو فصل الخدمات الخارجية. ووفق التصميم، تمنع هذه البنية تشكّل سرب (swarm) من الوكلاء الشخصيين يتواصلون فيما بينهم ويكوّنون ذكاءً جماعيًا. وقد ساعد في تطوير الآلة الافتراضية المعزولة خبير الأمن المعروف، مؤلف Signal موكسي مارلينسبايك.

يحمي العزل البيانات من الوكلاء الآخرين، لكنه لا يجيب عن السؤال: ما الذي يحق للوكيل أصلًا أن يجمعه عن أطراف ثالثة؟ ولا يذكر المصدر ما إذا كان غرباء يرون هذه الصفحات، ولا ما إذا كان يمكن منع إنشاء صفحة عن الشخص نفسه. كما تثير الصلاحيات الواسعة الممنوحة افتراضيًا أسئلة: فصلاحيات root ومفاتيح SSH في الإعدادات القياسية تبدو مفرطة بالنسبة إلى مساعد. وعلى من ينوي تثبيت وكلاء كهؤلاء أن يراجع إعدادات التثبيت، وأن يقيّد الوصول إلى نظام الملفات، وأن يتفقد مجلدات الذاكرة دوريًا.