Instagram'da yapay zeka skandalı: Basit bir hileyle hacklediler... Herkesin hesabı tehlikede, dünya liderini bile vurdu!

Dünyanın en popüler sosyal medya platformlarından biri olan Instagram, dijital güvenlik dünyasında bomba etkisi uyandıran bir siber saldırı yöntemiyle sarsıldı. Sosyal medyada paylaşılan ekran görüntüleri ve videolara göre bilgisayar korsanları, Instagram'ın yeni devreye aldığı yapay zeka destekli destek botunu (Meta AI) manipüle ederek başkalarına ait kullanıcı hesaplarını "hijack" etmeyi (ele geçirmeyi) başardı.

Siber saldırganların, hedef aldıkları hesap sahibinin konumunu sanal ağlar (VPN) vasıtasıyla taklit ettiği ve ardından yapay zeka botuna başvurarak hesapla ilişkili e-posta adresini değiştirmesini talep ettiği belirlendi. Güvenlik protokollerini esneten yapay zeka botunun, bu talebi onaylayarak korsanların e-posta adresine doğrulama kodu gönderdiği ve şifre sıfırlama linki sağladığı ortaya çıktı.

Meta'dan resmi açıklama geldi: 'Açık kapatıldı'

Skandalın büyümesi üzerine Meta Sözcüsü Andy Stone, X (eski Twitter) platformu üzerinden yaptığı açıklamada, "Bu sorun tamamen çözülmüştür ve etkilenen hesapları güvenli hale getiriyoruz" ifadelerini kullandı. Stone, siber saldırganların bu açığı kullanarak dünya liderlerinin hesaplarına sızdığı yönündeki iddiaları ise "tamamen asılsız" diyerek yalanladı.

Ancak teknoloji haber sitesi 404media, bu güvenlik açığının ortaya çıktığı günlerde, eski ABD Başkanı Barack Obama'nın Beyaz Saray döneminde kullandığı onaylı (mavi tikli) resmi Instagram hesabının siber saldırıya uğradığını bildirdi. Obama'nın hesabından kurtarılmadan önce İran yanlısı içerikler paylaşıldığı kaydedildi.

Eski Meta mühendisi de hacklendi: "İnsan desteği yok"

Yaşanan siber krizden kaç kullanıcının etkilendiği henüz netlik kazanmadı. Ancak mağdurlar arasında, daha önce Meta bünyesinde siber güvenlik mühendisi olarak çalışan ünlü araştırmacı Jane Manchun Wong da yer alıyor. Wong, yaptığı paylaşımda, "Instagram şifrem bilgim dışında değiştirildi ve gün boyu farklı şifre sıfırlama girişimleri aldım. Oldukça endişe verici" dedi.

Siber güvenlik uzmanı Dark Web Informer tarafından paylaşılan bir video, yapay zekanın nasıl kolayca manipüle edildiğini gözler önüne serdi. Hesabı çalınan bir başka kullanıcı ise platformda muhatap bulamamaktan şikayet ederek, "Öyle bir noktaya geldik ki, hesabı bir yapay zeka çalıyor ve bir diğeri bunu düzeltemiyor. Sürecin hiçbir aşamasında insan desteği yok" sözleriyle tepki gösterdi.

Avrupa Birliği'ndeki (AB) sosyal medya uyuşmazlıklarını inceleyen bağımsız bir heyet, geçtiğimiz hafta Meta'nın haksız yere kapatılan veya çalınan hesaplarla ilgili başvurulara neredeyse hiçbir zaman yanıt vermediğini rapor etmişti.

Yapay zeka teknolojilerine milyarlarca dolar yatırım yaparken eş zamanlı olarak insan gücünde ve destek ekiplerinde kitlesel işten çıkarmalara giden Meta'nın, siber güvenlik süreçlerini tamamen botlara devretmesinin ne derece büyük riskler barındırdığı bu son skandalla bir kez daha tescillenmiş oldu.