ملف meta-ai-prompt-idorتسريب نماذج وبياناتالولايات المتحدة
خلل في Meta AI أتاح لأي مستخدم مسجل قراءة الطلبات والردود الخاصة لأشخاص آخرين
وجد Sandeep Hodkasia من AppSecure أن تغيير المعرّف القابل للتخمين لطلب معدّل يعيد طلب مستخدم آخر ورده لأن Meta تجاوزت فحوصات التفويض. وأصلحته Meta في يناير 2025 ودفعت 10,000 دولار.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 15 يوليو 2025
- الموقع
- الولايات المتحدة
- الهدف
- روبوت الدردشة Meta AI
- الخطورة
- متوسطة
- الجهة المنفذة
- Sandeep Hodkasia (AppSecure)
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجد Sandeep Hodkasia من AppSecure أن تغيير المعرّف القابل للتخمين لطلب معدّل يعيد طلب مستخدم آخر ورده لأن Meta تجاوزت فحوصات التفويض. وأصلحته Meta في يناير 2025 ودفعت 10,000 دولار.
الأثر: كان يمكن جمع الطلبات الخاصة والمحتوى المولّد على نطاق واسع؛ ولم تُكتشف إساءة استخدام
من نفّذها
الجهة: Sandeep Hodkasia (AppSecure)
الإسناد: إفصاح مسؤول عبر برنامج مكافآت الثغرات في Meta؛ ولم تجد Meta دليلاً على إساءة استخدام
الدافع: بحث أمني
كيف حدثت
أسلوب الهجوم: مرجع كائن مباشر غير آمن على معرّفات الطلبات في حركة المتصفح
السبب الجذري: غياب فحص التفويض في نقطة نهاية استرجاع الطلبات
التسلسل الزمني
- الإبلاغ عن الخلل إلى Meta
- Meta تنشر إصلاحاً
- الكشف العلني
الاستجابة
رقّعت Meta نقطة النهاية وكافأت الباحث
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- TechCrunch techcrunch.com
- Malwarebytes malwarebytes.com
الاستشهاد بهذا الملف
خلل في Meta AI أتاح لأي مستخدم مسجل قراءة الطلبات والردود الخاصة لأشخاص آخرين. AI Threat Watch, ملف meta-ai-prompt-idor, 15 يوليو 2025. https://aithreat.io/ar/cases/meta-ai-prompt-idor/
رابط دائم: https://aithreat.io/ar/cases/meta-ai-prompt-idor/