Sigurnosni propust u sistemu kompanije omogućio je hakerima da preuzmu pojedine Instagram naloge jednostavnim razgovorom s AI chatbotom za korisničku podršku. Napadači su iskoristili ranjivost koja je chatbotu dopuštala promjenu e-mail adrese povezane s nalogom bez dodatne provjere identiteta korisnika.
Među kompromitovanim profilima našli su se nalozi povezani s bivšom administracijom Barack Obama, kompanijom i jednim visokim zvaničnikom američkih Svemirskih snaga.
Prema izvještajima, hakeri su koristili VPN kako bi lažno prikazali svoju lokaciju kao lokaciju vlasnika naloga. Nakon toga su od AI asistenta tražili da promijeni e-mail adresu naloga. Chatbot je slao verifikacioni kod na novu adresu koju je kontrolisao napadač, a zatim omogućavao resetovanje lozinke i potpuno preuzimanje profila.
Incident je izazvao veliki broj žalbi korisnika na društvenim mrežama, a stručnjaci upozoravaju da ovakav slučaj pokazuje koliko je rizično prepustiti osjetljive sigurnosne funkcije sistemima umjetne inteligencije koji mogu biti izmanipulisani pažljivo osmišljenim naredbama.
Meta je saopštila da je propust u međuvremenu otklonjen i da radi na zaštiti pogođenih naloga, ali slučaj je otvorio ozbiljna pitanja o sigurnosti AI sistema koji upravljaju oporavkom korisničkih računa.
👉infoposkokbrčko✅️