هشدار: نفوذ به حساب‌های اینستاگرام با سوءاستفاده از چت‌بات هوش مصنوعی متا
گزارش‌ها درباره سوءاستفاده هکرها از چت‌بات پشتیبانی هوش مصنوعی متا برای دسترسی به چند حساب شناخته‌شده اینستاگرام، نگرانی‌های تازه‌ای درباره واگذاری فرایندهای حساس امنیتی به سامانه‌های هوش مصنوعی ایجاد کرده است.
بر اساس گزارش 404 Media، هکرها مدعی شده‌اند با درخواست از چت‌بات پشتیبانی متا برای تغییر ایمیل متصل به حساب‌های هدف، توانسته‌اند به چند صفحه مهم اینستاگرام نفوذ کنند. این گزارش هم‌زمان با تصاحب چند حساب شناخته‌شده، از جمله حساب آرشیوی کاخ سفید در دوره باراک اوباما، حساب یکی از مقام‌های ارشد نیروی فضایی آمریکا و حساب برند Sephora منتشر شده است.
طبق گزارش تک‌کرانچ، این حمله ظاهراً بر پایه فریب دادن ابزار پشتیبانی هوش مصنوعی متا انجام شده و اینستاگرام اعلام کرده مشکل امنیتی مربوط به آن را برطرف کرده است. در روش گزارش‌شده، مهاجم از چت‌بات می‌خواست یک ایمیل جدید را به حساب قربانی متصل کند؛ سپس کد تأیید به همان ایمیل جدید ارسال می‌شد و امکان بازنشانی رمز عبور فراهم می‌گردید.
چند رسانه فناوری گزارش داده‌اند که این روند در برخی ویدئوهای منتشرشده در گروه‌های آنلاین نیز دیده شده و مهاجمان بدون دسترسی به ایمیل اصلی قربانی، بدون لینک فیشینگ و بدون بدافزار، از ضعف فرایند پشتیبانی برای تصاحب حساب‌ها استفاده کرده‌اند. برخی گزارش‌ها همچنین می‌گویند مهاجمان برای کاهش احتمال شناسایی، از VPN استفاده می‌کردند تا موقعیت خود را نزدیک به محل احتمالی کاربر قربانی نشان دهند.
متا گفته این مشکل رفع شده و حساب‌های آسیب‌دیده در حال ایمن‌سازی هستند، اما هنوز جزئیات دقیقی درباره دامنه این رخداد و تعداد حساب‌های تحت تأثیر اعلام نشده است. گزارش‌ها نشان می‌دهد برخی حساب‌های دارای نام کاربری کوتاه و ارزشمند نیز هدف قرار گرفته‌اند؛ حساب‌هایی که در بازار سیاه دیجیتال ارزش بالایی دارند.
این رخداد بار دیگر نشان می‌دهد استفاده از هوش مصنوعی در پشتیبانی کاربران، به‌ویژه در بخش‌هایی مانند تغییر ایمیل، بازیابی حساب و بازنشانی رمز عبور، بدون احراز هویت چندلایه و نظارت انسانی می‌تواند به نقطه ضعف جدی تبدیل شود. کارشناسان امنیتی می‌گویند مشکل اصلی فقط توانایی هکرها در فریب دادن چت‌بات نیست، بلکه دادن دسترسی عملیاتی حساس به سامانه‌ای است که نباید به‌تنهایی مجاز به تغییر اطلاعات کلیدی حساب کاربران باشد.
