أطلقت Meta وكيل ذكاء اصطناعي شخصي جديد يُدعى Muse، واعدةً بالقيام بالمهام اليومية مثل شراء السلع، وحجز السفر، وحتى تشغيل تطبيقات الطرف الثالث نيابة عن المستخدم. ويكتسب هذا الإطلاق أهمية خاصة لأن Meta تجمع بين سهولة المساعد المستقل وبنية أمنية تعزل إجراءات الوكيل داخل آلة افتراضية (VM) مخصصة.
ما الذي يفعله Muse
يُعرف Muse نفسه بأنه "ذكاء اصطناعي شخصي" يمكنه العمل عبر الويب. فعندما يطلب منه المستخدم شراء منتج ما، يتنقل الوكيل في مواقع التجارة الإلكترونية، ويملأ التفاصيل، ويتم عملية الدفع. وبالنسبة للسفر، يقوم بحجز التذاكر. كما يتيح الوكيل للمستخدمين التحكم في الخدمات الخارجية — مثل تشغيل جهاز منزلي ذكي، أو النشر على منصة اجتماعية — دون الحاجة إلى فتح كل تطبيق يدويًا.
كيف تعمل الآلة الافتراضية الآمنة (Secure VM)
يكمن جوهر ادعاء Muse بشأن الخصوصية في نموذج عزل الآلة الافتراضية الآمنة (Secure VM isolation model). حيث تنشئ الآلة الافتراضية بيئة معزولة (sandbox) تقوم بتشغيل كود الوكيل بشكل منفصل عن المتصفح أو أي محتوى ويب غير موثوق يزوره المستخدم. ومن الناحية العملية، فإن البيانات التي يعالجها الوكيل — مثل استعلامات البحث، والتفضيلات الشخصية، ومعلومات الدفع — لا تختلط أبدًا بكود المواقع التي يتفاعل معها.
ويبرز ضابطان أمنيان هنا:
- عزل الآلة الافتراضية (VM isolation) – تمنع هذه الحدود البرمجيات الخبيثة الموجودة في الصفحة التي تمت زيارتها من الوصول إلى الحالة الداخلية للوكيل، كما يظل أي اختراق داخل الآلة الافتراضية محصورًا بداخلها.
- ترميز عمليات الدفع (Payment tokenization) – يستخدم Muse خدمة Stripe Link لإنشاء رموز دفع (tokens) صالحة للاستخدام لمرة واحدة. وبدلاً من تخزين أو نقل رقم بطاقة الائتمان الخام، يرسل الوكيل رمزًا مؤقتًا يعمل لمرة واحدة ثم تنتهي صلاحيته، مما يحد من مخاطر التعرض للبيانات في حال اعتراض بيانات المعاملة.
تهدف هذه التدابير إلى الحد من التهديدات الشائعة مثل سرقة بيانات الاعتماد وتلوث البيانات عبر نطاقات الويب المختلفة.
أسئلة مفتوحة
تبدو البنية التحتية متينة، لكن بعض التفاصيل الأمنية لا تزال غامضة. لم توضح Meta كيفية التحقق من عمليات التكامل مع أطراف ثالثة التي يمكن لـ Muse التحكم فيها. كما لم تصدر الشركة عمليات تدقيق مستقلة للخصوصية فيما يتعلق بتنفيذ الآلة الافتراضية، مما يترك المجتمع التقني دون تقييم من طرف ثالث لمدى فعاليتها.
أمور يجب مراقبتها
- فحص عمليات التكامل – يجب أن توضح التحديثات المستقبلية المعايير وإجراءات الاختبار لأي خدمة يمكن لـ Muse الوصول إليها.
- شفافية التدقيق – من شأن المراجعات المستقلة لنموذج العزل أن تعزز الثقة، خاصة وأن الوكيل يتعامل مع معاملات حساسة.
- تحكم المستخدم – ستكون الميزات التي تتيح للمستخدمين رؤية وإلغاء الأذونات الممنوحة لـ Muse أمرًا بالغ الأهمية للحفاظ على الثقة.