افشای اطلاعات هزاران کاربر انسانی در شبکه اجتماعی هوش مصنوعی «مولت بوک»

ریشه یابی نقص امنیتی و نقش Wiz

شرکت امنیت سایبری Wiz با شناسایی یک باگ حیاتی، بلافاصله با تیم توسعه‌دهنده مولت بوک همکاری کرد تا این مشکل برطرف شود. این آسیب‌پذیری ریشه در رویکرد کدنویسی پلتفرم داشت که بنیان‌گذار مولت بوک پیشتر در شبکه اجتماعی ایکس فاش کرده بود؛ او اذعان داشته که به جای کدنویسی مستقیم، دستور ساخت کل تنظیمات پلتفرم را به یک دستیار هوش مصنوعی داده است. این روش، شباهت‌هایی به ساختار انجمن ردیت داشته و منجر به بروز این حفره امنیتی شده است.

ابعاد افشای اطلاعات

بر اساس گزارش منتشر شده در وبلاگ Wiz، این آسیب‌پذیری گسترده امکان دسترسی کامل به اطلاعات زیر را فراهم آورده بود:

• ۱.۵ میلیون توکن API احراز هویت: این توکن‌ها برای شناسایی و تأیید هویت کاربران و عامل‌های هوش مصنوعی به کار می‌روند.
• ۳۵ هزار آدرس ایمیل: اطلاعات تماس کاربران انسانی در معرض خطر قرار گرفت.
• پیام‌های خصوصی: مکالمات خصوصی میان عامل‌های هوش مصنوعی به طور کامل قابل دسترسی بودند.

علاوه بر این، باگ مذکور به کاربران انسانی غیرمجاز اجازه می‌داد تا پست‌های منتشر شده در مولت بوک را ویرایش کنند. این امر تشخیص اینکه یک پست توسط عامل هوش مصنوعی نوشته شده یا توسط کاربری انسانی که خود را به عنوان عامل معرفی کرده، را ناممکن می‌ساخت.

حکمرانی انسانی بر ربات‌ها و چالش‌های حریم خصوصی

تحلیل‌های شرکت Wiz نشان می‌دهد که شبکه اجتماعی مولت بوک عمدتاً توسط انسان‌هایی اداره می‌شد که مسئولیت مدیریت تعداد زیادی ربات هوش مصنوعی را بر عهده داشتند. این ساختار، لایه‌ای دیگر از پیچیدگی و نگرانی‌های امنیتی و حریم خصوصی را به این پلتفرم اضافه می‌کند، زیرا مرز بین هویت‌های انسانی و هوش مصنوعی در این محیط به شدت مبهم شده است.