Meta’nın kullanıcıların Facebook ve Instagram hesaplarına yeniden erişim sağlamasını kolaylaştırmak ve destek süreçlerini hızlandırmak amacıyla devreye aldığı yapay zeka destekli sohbet robotu hackerların hedefi oldu.
Güvenlik protokollerini aşmayı başaran ve yapay zeka botunu manipüle eden hackerlar, sistemin doğrulama mekanizmasındaki boşluklardan yararlandı. Müşteri temsilcisi rolündeki botu ikna ederek yetki yükseltmesi sağlayan bilgisayar korsanları, çok sayıda Instagram hesabının kontrolünü yasa dışı yollarla ele geçirdi.
Meta AI destek sisteminde dev güvenlik açığı!
Siber güvenlik araştırmacıları tarafından Telegram ve X gibi platformlarda ekran görüntüleriyle ifşa edilen yönteme göre saldırganlar, VPN aracılığıyla konumlarını gizleyerek yapay zekâyı kandırmayı başardı.
Yapay zeka botunun manipülasyona uğrayarak kurbanların gerçek e-posta adreslerine gerek duymadan doğrudan korsanların adreslerine şifre sıfırlama linki ve doğrulama kodu gönderdiği saptandı.
Ele geçirilen profiller arasında eski ABD Başkanı Barack Obama’nın başkanlık döneminde kullanılan resmi Obama Beyaz Saray Instagram hesabı ile ABD Uzay Kuvvetleri Başçavuşu John Bentinvegna’nın hesabı gibi üst düzey profillerin de yer alması tehlikenin boyutunu gözler önüne serdi.
Meta Sözcüsü Andy Stone tarafından yapılan resmi açıklamada, yapay zekâ üzerindeki bu kritik açığın tespit edilerek kapatıldığı ve etkilenen hesapların güvenliğinin sağlanması için çalışmaların sürdürüldüğü aktarılırken, dünya liderlerinin hesaplarının bu yolla çalındığı iddialarının ise asılsız olduğu kaydedildi.