نظرات (۱)گزارشها نشان میدهد برخی هکرها توانستهاند با فریب چتبات پشتیبانی متا، دسترسی به چند حساب اینستاگرام را به دست آورند. این حمله با اتصال حساب قربانی به یک ایمیل جدید و بازنشانی رمز عبور انجام شده است. متا اعلام کرده مشکل برطرف شده و حسابهای آسیب دیده در حال ایمنسازی هستند.
گروهی از هکرها مدعی شدهاند توانستهاند چتبات هوش مصنوعی متا را فریب دهند تا دسترسی به حسابهای اینستاگرام دیگران را در اختیارشان قرار دهد؛ آن هم تنها با یک درخواست ساده.
بر اساس ویدئوها و اسکرینشاتهایی که از این تعاملات در فضای آنلاین منتشر شده، برخی افراد در آخر هفته گذشته توانستهاند با درخواست از چتبات پشتیبانی متا، یک حساب اینستاگرام هدف را به یک نشانی ایمیل جدید متصل کنند و عملاً کنترل آن را به دست بگیرند. در این نمونهها، چتبات اعلام میکند که یک کد تأیید به ایمیل جدید ارسال شده است. پس از وارد کردن این کد، گزینهای برای بازنشانی رمز عبور حساب نمایش داده میشود که امکان تصاحب حساب را فراهم میکند.
طبق گزارشها و تصاویری که از صفحات این حسابها منتشر شده و همچنین گزارش رسانه businessinsider، حسابهای مربوط به حساب رسمی کاخ سفید در دوران باراک اوباما، برند لوازم آرایشی Sephora و جان بنتیوگنا (John Bentivegna) فرمانده ارشد نیروی فضایی آمریکا در این حمله تحت تأثیر قرار گرفتهاند. نمایندگان این حسابها به درخواست رسانه Business Insider برای اظهار نظر پاسخی ندادهاند، اما تا بعدازظهر سهشنبه به نظر میرسد هر سه حساب دوباره بازیابی شدهاند.
هنوز مشخص نیست در مجموع چه تعداد حساب تحت تأثیر این آسیبپذیری قرار گرفتهاند و رسانهها نیز نتوانستهاند به طور مستقل روش ادعایی هکرها را تأیید کنند.
اندی استون، معاون متا، در پستی در شبکه X اعلام کرد:
«این مشکل برطرف شده و در حال ایمنسازی حسابهای تحت تأثیر هستیم.» با این حال شرکت متا به پرسشهای بیشتر Business Insider پاسخی نداده است.
چتبات متا مانند یک انسان «کمتجربه» عمل میکند
کارشناسان امنیت سایبری میگویند این اتفاق نشاندهنده خطرات واگذاری وظایف حساس به سامانههای هوش مصنوعی است.
در همین رابطه بخوانید:
- آیا CPU هم هک میشود؟ مروری بر آسیبپذیریهای امنیتی پردازنده مرکزی
جیک مور، متخصص امنیت سایبری در شرکت ESET، در این باره گفت:
«متأسفانه شبکههای اجتماعی پیش از تقویت جدی امنیت حساب کاربران، تمرکز خود را روی نوآوریهای هوش مصنوعی گذاشتهاند. همین موضوع باعث میشود مجرمان و هکرها به طور مداوم از چنین ضعفهایی سوءاستفاده کنند.»
متا در ماه مارس دستیار پشتیبانی مبتنی بر هوش مصنوعی خود را معرفی کرده بود؛ ابزاری که قرار است به صورت ۲۴ ساعته و در تمام روزهای هفته به کاربران برای حل مشکلات حساب، از جمله تغییر رمز عبور و تنظیمات پروفایل، کمک کند.
