Hackerlar, Meta AI’ı “kandırarak” kullanıcı hesaplarını ele geçirdiler

Bilgisayar korsanlarının, Meta’nın yapay zeka destek ekibini (Meta AI) ünlü hesapları ele geçirmelerine yardım etmeleri için “kandırdığı” ortaya çıktı.

Henüz kaç hesabın etkilendiği belli değil ama mağdurlar arasında Barack Obama’nın Beyaz Saray hesabı, ABD Uzay Kuvvetleri’nin başçavuşu ve güvenlik araştırmacısı olan eski bir Meta çalışanı da bulunuyor gibi görünüyor.

Hackerların sosyal medya paylaşımlarının da gösterdiği gibi, Meta’nın sohbet robotunu kandırmak şaşırtıcı derecede kolaydı.

404 Media’ya göre, hackerlar ilk olarak bir VPN kullanarak kendilerini hedef hesap sahibinin bulunduğu coğrafi bölgedeymiş gibi gösterdiler ve böylece otomatik hesap korumalarını atlattılar.

Ardından, Meta AI Destek Asistanı’ndan hesaba yeni bir e-posta adresi eklemesini istediler ve botun bir kod göndermesini sağladılar.

Kodu ele geçiren hacker, şifre sıfırlama talebinde bulunabildi; bot da bunu yeni e-posta adresine göndererek hesabın kontrolünü devretti.

Fakat bot artık hackerlara kapılarını ardına kadar açmayacak. Dün bir Meta sözcüsü, sorunun “çözüldüğünü ve etkilenen hesapları güvence altına aldıklarını” söyledi.

Botun yaptığı bu hata, önemli iş fonksiyonlarını yapay zeka ajanlarına devretme gibi giderek yaygınlaşan uygulamanın risklerini ortaya koyuyor.

Instagram, birçok kullanıcının hesabının ele geçirilmesine yol açan güvenlik sorununu çözdüğünü açıkladı.

Hafta sonu boyunca, Reddit’teki birçok kullanıcı Instagram hesaplarının ele geçirildiğini iddia etti ve X’teki bir dizi kullanıcı da benzer hesap ele geçirme olaylarına karşı uyarıda bulundu.

Güvenlik araştırmacısı Jane Wong, kendi Instagram hesabının da ele geçirildiğini söyledi.

Wong, “Şifrem benden habersiz değiştirildi ve dün boyunca farklı şifre sıfırlama girişimleri aldım. Oldukça endişe verici,” dedi.