Meta YZ Botu, Instagram Hesaplarının Ele Geçirilmesine Yardımcı Oldu

Meta tarafından kullanıcıların platformla ilgili sorularını yanıtlamak için geliştirilen yapay zeka, görünüşe göre Instagram hesaplarının ele geçirilmesine yardımcı olmuş. Aralık ayında tanıtılan sistem, VPN ile kolayca aşılabilen konum doğrulaması dışında neredeyse hiç kontrol gerçekleştirmeden, bir Instagram hesabına bağlı e-posta adresini değiştirebiliyor ve böylelikle hesaba ait şifrenin de hızlı bir şekilde değiştirilmesine olanak sağlıyor. Yapılan bir demonstrasyonda, bir hacker Meta’nın destek botundan hedef alınan bir Instagram hesabına bağlı e-posta adresini değiştirmesini istiyor ve yapay zeka, buna hiçbir soru sormadan yanıt veriyor. Hacker’ların bu açığı uzun zamandır kullanarak “Meta AI” botu üzerinden büyük kazançlar elde ettiği belirtiliyor. Saldırının hedeflerinden eski Meta mühendisi Jane Manchun Wong, “Benim Instagram hesabım bile hacklendi. Şifrem, bilgim dışında değiştirildi ve dün boyunca çeşitli şifre sıfırlama girişimleri aldım. Ayrıca Instagram iOS uygulamasından da defalarca çıkartıldım. Oldukça endişe verici.” dedi. Bu olasılık gündeme geldiğinde bir açıklama yapan Meta sözcüsü Andy Stone, detaylara girmeden, “Bu durum çözüldü. Şu anda etkilenen hesapların güvenliğini sağlıyoruz.” ifadelerini kullandı.