ABD merkezli teknoloji şirketi Meta'nın Instagram platformuna entegre ettiği yapay zekâ destekli sohbet robotunun siber saldırganlar tarafından hesap ele geçirme amacıyla kullanıldığı ortaya çıktı. Güvenlik açığının kamuoyuna yansımasının ardından şirket, sorunun giderildiğini ve etkilenen kullanıcı hesaplarının güvenliğinin sağlanması için çalışmalar yürüttüğünü duyurdu.
Saldırganlar Meta AI destek botunu manipüle ederek hedef aldıkları Instagram hesaplarının bağlı e-posta adreslerini değiştirebildi. Yeni e-posta adresine gönderilen doğrulama kodları sayesinde hesap şifreleri sıfırlanırken, kullanıcıların hesaplarına erişimi engellendi. Saldırganların ayrıca VPN kullanarak konum bilgilerini değiştirdiği ve güvenlik kontrollerini aşmaya çalıştığı belirtildi.
Söz konusu yöntemle ele geçirilen hesaplar arasında eski ABD Başkanı Barack Obama'nın Beyaz Saray döneminde kullandığı resmi Instagram hesabının da bulunduğu öne sürüldü. Bazı teknoloji yayınlarında, hesabın kısa süreliğine siber saldırganların kontrolüne geçtiği ve farklı içeriklerin paylaşıldığı iddia edildi.
Meta Sözcüsü Andy Stone, güvenlik açığının tespit edilmesinin ardından gerekli müdahalenin yapıldığını belirterek sorunun tamamen çözüldüğünü açıkladı. Stone, dünya liderlerine ait hesapların bu yöntemle ele geçirildiğine ilişkin iddiaların ise gerçeği yansıtmadığını ifade etti.
Olayın yapay zeka tabanlı müşteri destek sistemlerinin güvenlik açısından taşıdığı riskleri yeniden gündeme getirdiğine dikkat çekiyor. Siber güvenlik çevreleri, özellikle hesap kurtarma ve kimlik doğrulama süreçlerinde insan denetiminin tamamen ortadan kaldırılmasının yeni güvenlik açıklarına yol açabileceği uyarısında bulunuyor. Olay, teknoloji şirketlerinin yapay zeka araçlarını hızla devreye alırken güvenlik testlerini daha kapsamlı yürütmesi gerektiği yönündeki tartışmaları da yeniden alevlendirdi.
