متا این هفته مدل هوش مصنوعی جدیدی به‌نام Muse Spark (که قبلاً با نام رمز Avocado شناخته می‌شد) را معرفی کرد – اولین محصول از سری جدید Muse که توسط آزمایشگاه Meta Superintelligence Labs توسعه یافته است. ویژگی متمایزکننده این مدل، قابلیت «استفاده از کامپیوتر» (Computer Use) است؛ یعنی توانایی کنترل مستقیم موس، صفحه‌کلید و رابط‌های گرافیکی نرم‌افزارها – دقیقاً مانند یک انسان.
عامل‌های «استفاده از کامپیوتر» چه هستند؟
عامل‌های استفاده از کامپیوتر (Computer Use Agents یا CUA) یک نسل جدید از سیستم‌های هوش مصنوعی هستند که به‌طور مستقل با رابط‌های گرافیکی نرم‌افزارها و محیط‌های ابری تعامل می‌کنند – نه فقط از طریق متن یا API. این یعنی هوش مصنوعی می‌تواند دقیقاً همان کاری را انجام دهد که یک کارمند انسانی روی صفحه‌نمایش خود انجام می‌دهد.
چرا این نوع عامل‌ها ریسک امنیتی جدیدی ایجاد می‌کنند؟
محققان امنیتی حداقل هفت دسته خطر مجزا را برای این نوع عامل‌ها شناسایی کرده‌اند که از الگوی تعامل، حافظه بلندمدت و اختیارات تفویض‌شده این عامل‌ها ناشی می‌شود:
- فریب رابط کاربری (UI Deception): عامل می‌تواند توسط عناصر بصری فریبنده گمراه شود – دقیقاً مانند یک کاربر انسانی که قربانی یک صفحه جعلی می‌شود
- حملات تزریق فرامتنی (Cross-Context Injection): دستورات مخرب پنهان‌شده در یک برنامه می‌توانند رفتار عامل را در برنامه دیگر تغییر دهند
- سوءاستفاده از اختیارات اجرایی: چون این عامل‌ها دسترسی گسترده‌ای به سیستم دارند، سوءاستفاده از آنها می‌تواند خسارات بزرگی ایجاد کند
چرا این موضوع فوری و مهم است؟
عامل‌های استفاده از کامپیوتر به‌سرعت در ابزارهای بهره‌وری، گردش‌کار سازمانی و پلتفرم‌های ابری ادغام می‌شوند. Muse Spark تنها آخرین نمونه از این روند است – و با توجه به سابقه‌ای که در ماه‌های اخیر از سوءاستفاده از ابزارهای مشابه (مانند Claude Code و Cursor) دیده‌ایم، انتظار می‌رود این نوع عامل‌ها هم به‌زودی هدف حملات مشابه قرار بگیرند.
راهکارهای عملی
- 🔍 قبل از استفاده از عامل‌های استفاده از کامپیوتر در سازمان، دسترسی‌های آنها را به حداقل لازم محدود کنید
- 👁️ فعالیت این عامل‌ها را به‌طور مداوم رصد و ثبت کنید
- ⚠️ مراقب برنامه‌ها یا صفحاتی باشید که ممکن است طراحی‌شده باشند تا عامل هوش مصنوعی را فریب دهند
نقش Fadak Guardian
Fadak Guardian سازمان‌ها را از خطرات امنیتی نسل جدید عامل‌های هوش مصنوعی – از جمله عامل‌های کنترل‌کننده کامپیوتر مانند Muse Spark – مطلع می‌کند و به آنها کمک می‌کند سیاست‌های امن استفاده از این فناوری‌های نوظهور را طراحی کنند.
نتیجه‌گیری
مدل‌هایی مانند Muse Spark نشان می‌دهند که هوش مصنوعی به‌سرعت از یک «دستیار متنی» به یک «کاربر دیجیتال کامل» تبدیل می‌شود. این پیشرفت فوق‌العاده، سطح حمله جدیدی هم باز می‌کند که سازمان‌ها باید از همین امروز برای آن آماده شوند.