آخرین اخبار
همهٔ اخبار
امنیت وب و نرم‌افزار گزارش بحرانیت ۴/۱۰

مسدودسازی عامل هوشمند Muse متا توسط آمازون؛ نگرانی از امنیت اعتبارنامه‌ها و حریم خصوصی

مسدودسازی عامل هوشمند Muse متا توسط آمازون؛ نگرانی از امنیت اعتبارنامه‌ها و حریم خصوصی

شرکت آمازون دسترسی عامل هوشمند (AI Agent) جدید شرکت متا با نام Muse را به وب‌سایت خود مسدود کرده است. این تصمیم پس از آن اتخاذ شد که آمازون درخواست‌های خود مبنی بر جلوگیری از دسترسی این بات به حساب‌های کاربری مشتریان و ثبت سفارشات را با عدم همکاری متا مواجه شد.

چالش‌های امنیتی و دسترسی‌های غیرمجاز

طبق گزارش‌های منتشر شده، کاربرانی که سعی می‌کنند از طریق Muse در آمازون خرید کنند، با پیامی مواجه می‌شوند که دسترسی توسط یک «عامل هوشمند غیرمجاز» (Unauthorized AI Agent) ناقض شرایط استفاده از خدمات آمازون است. آمازون مدعی است که متا پیش از فعال‌سازی این قابلیت، هیچ‌گونه اطلاع‌رسانی یا کسب مجوزی نکرده است.

یکی از نگرانی‌های اصلی آمازون، عدم شناسایی خودِ بات در هنگام پیمایش (Browsing) و احتمال Capture و ذخیره‌سازی اعتبارنامه‌های (Credentials) کاربران است. همچنین این شرکت هشدار داده است که Muse می‌تواند در صورت دستور کاربر، به اطلاعات حساس حساب کاربری از جمله تاریخچه سفارشات دسترسی پیدا کند.

پاسخ متا و مکانیسم عملکرد Muse

در مقابل، شرکت متا اعلام کرده است که مدل Muse قادر به مشاهده رمز عبور یا روش‌های پرداخت کاربران نیست. به گفته متا، اعتبارنامه‌ها در یک فضای ذخیره‌سازی امن (Secure Storage) نگهداری شده و تنها برای احراز هویت در اختیار سیستم قرار می‌گیرند بدون اینکه مستقیماً در معرض مدل AI باشند. Muse برای تعامل با سرویس‌هایی که API عمومی ندارند، از طریق مرورگر و مشابه رفتار انسان عمل می‌کند.

جنگ ابزارهای Agentic و منافع تجاری

این اقدام آمازون تنها یک چالش امنیتی نیست، بلکه بخشی از یک استراتژی تجاری گسترده‌تر است. آمازون پیش از این نیز اقدام به مسدودسازی عامل‌های خرید متعلق به گوگل و OpenAI کرده و با شرکت Perplexity وارد مناقشات حقوقی شده است. دلایل این رویکرد را می‌توان در دو مورد خلاصه کرد:

  • حفاظت از اکوسیستم: آمازون ابزارهای Agentic خود مانند Alexa for Shopping را توسعه داده و ترجیح می‌دهد کنترل تجربه خرید کاربر در دست ابزارهای داخلی باشد.
  • درآمدهای تبلیغاتی: بخش بزرگی از درآمد آمازون (بیش از ۶۸ میلیارد دلار در سال گذشته) از تبلیغات حاصل شده است. اگر عامل‌های AI خارجی فرآیند جستجو و مقایسه کالا را مدیریت کنند، تعامل کاربران با تبلیغات و سیستم‌های پیشنهادی آمازون کاهش می‌یابد.