Recent, Instagram a fost nevoit să facă față unei probleme de securitate neașteptate, când hackerii au reușit să manipuleze instrumentul său de suport AI pentru a obține acces la conturile altor utilizatori. Conform unor capturi de ecran și videoclipuri distribuite pe rețelele sociale, chatbotul AI al Instagramului le-a permis utilizatorilor să preia controlul asupra unor conturi în ultimele zile.
Hackerii ar fi reușit să schimbe parolele altor conturi simulând locația lor geografică și solicitând apoi AI-ului să modifice adresele de email asociate acestora. „Această problemă a fost rezolvată, iar conturile afectate sunt în curs de securizare,” a declarat purtătorul de cuvânt al Meta, Andy Stone, într-o declarație pentru X.
Răspunzând la o altă postare pe X, Stone a afirmat că afirmațiile conform cărora vulnerabilitatea a fost folosită pentru a hackui conturile liderilor mondiali sunt „total false”. Un outlet de știri tehnologice, 404media, a raportat că postările despre această vulnerabilitate au coincis „cu o serie de preluări de conturi Instagram de mare profil”, inclusiv un cont verificat utilizat de Barack Obama în timpul mandatului său la Casa Albă. Se pare că acest cont a postat conținut pro-Iran înainte de a fi recuperat.
Nu este clar câte conturi Instagram au fost afectate de această exploatare aparentă. Totuși, printre cei care au afirmat că au fost impactați se numără cercetătoarea în securitate și fostă angajată Meta, Jane Manchun Wong. Wong, care anterior lucrase la Meta ca inginer de securitate, a menționat într-o postare pe X că parola ei de Instagram a fost „schimbată fără știrea mea” și că a observat multiple încercări de resetare a parolei.
Incidentul survine în contextul îngrijorărilor legate de impactul sistemelor AI din ce în ce mai capabile și mai răspândite asupra datelor și securității personale. Videoclipurile distribuite pe rețelele sociale pretindeau să arate cum ar putea avea loc hackuirile pe Instagram. Unul dintre ele, distribuit de cercetătorul în securitate cibernetică Dark Web Informer pe X, arăta pe cineva căutând numele de utilizator al unui cont pe care dorea să-l acceseze, ca parte a procesului de recuperare a contului Instagram.
De asemenea, erau arătați folosind un serviciu de VPN pentru a pretinde că se află în locația reală a deținătorului contului. După ce au selectat contul pe care doreau să-l acceseze, au trimis un mesaj asistentului de suport AI Meta al Instagramului solicitând să lege o nouă adresă de email de cont și să trimită un cod de verificare.
Botul a executat cererea, trimițând codul pe emailul hackerului, care, odată verificat, a fost urmat de un email cu un link pentru schimbarea parolei. Un utilizator X a scris că nu a reușit să găsească „suport uman” după ce contul său de Instagram a fost hackuit. „Suntem în punctul în care un AI l-a furat și altul nu-l poate repara, fără oameni în buclă nicăieri,” a spus acesta.
„Companiile din fiecare sector se bazează din ce în ce mai mult pe instrumente de suport AI pentru a înlocui serviciul clienți uman, iar giganții tehnologici precum Meta sunt în fruntea acestei revoluții,” a spus Marijus Briedis, directorul tehnologic la NordVPN. Totuși, el a subliniat că atunci când chatboturile AI „au prea multă autoritate și prea puțină verificare, pot deveni un risc serios de securitate”.
În concluzie, acest incident subliniază importanța unei abordări echilibrate și sigure în utilizarea tehnologiilor AI, mai ales în ceea ce privește recuperarea conturilor, considerată una dintre „cele mai sensibile părți ale oricărei platforme”.
Sursa articol:BBC
Poll: Ce măsură ar trebui să ia Instagram pentru a îmbunătăți securitatea conturilor utilizatorilor după recenta exploatare a suportului AI?
Revista “Ştiinţă şi Tehnică“, cea mai cunoscută şi longevivă publicaţie de popularizare a ştiintelor din România
Leave a Reply