Meta'nin yapay zekası, hackerlere Instagram hesaplarını çalmak için bir araç haline geldi

Meta destek hizmetleriyle yapay zeka entegrasyonu hackerlar için bir araç haline geldi

Mart ayında Meta, kullanıcı desteği bölümünde yapay zekaya dayalı bir sohbet botu başlattı. Görevi, parola sıfırlama, iki faktörlü kimlik doğrulama ayarlama ve hesap erişimini geri kazanma konusunda yardımcı olmaktı.

Ancak saldırganlar, bu botu kendi çıkarları için kullanmanın yolunu buldu. Birisi, bottan “yeni e‑posta adresimi” başka bir profile bağlamasını istedi. Bot, talebi yerine getirerek belirtilen e‑mail’e doğrulama kodu gönderdi. Hacker, bu koddaki şifreyi değiştirip gerçek sahibini bloke etti.

Konum gizlemek için hackerlar sıklıkla VPN kullandı; böylece hedefin bulunduğu bölgeye ait oldukları izlenimini yarattılar. Hedefleri basit isimlere sahip hesaplar (tek harf veya kısa kelime) idi. Sonuç olarak, politikacılar, uygulama araştırmacıları ve diğer kamu figürlerinin sayfaları zarar gördü.

Meta, hatanın tespit edildiğini ve düzeltildiğini duyurdu. Şirket yetkilisi Andy Stone, X platformunda “Sorun çözüldü, mağdur hesapların güvenliğini sağlıyoruz” diye teyit etti. Bazı veriler, Meta’nın güvenlik personelinin geniş çaplı işten çıkarılmasının sistem kontrolünü etkilediğini gösteriyor.