ABD merkezli teknoloji devi Meta'nın Instagram kullanıcılarına destek vermek amacıyla platforma entegre ettiği yapay zeka sohbet robotunda ciddi bir güvenlik açığı ortaya çıktı. Bu açık, siber güvenlik dünyasında büyük yankı uyandırdı.
Güvenlik açığı nasıl istismar edildi?
Kötü niyetli kişiler, yapay zeka sistemindeki zafiyeti kullanarak hesapların e-posta adreslerini değiştirebildi ve şifre sıfırlama sürecini manipüle ederek hesapları ele geçirdi. BBC'nin haberine göre, saldırganlar yapay zeka sohbet robotundan belirli Instagram hesaplarını yeni bir e-posta adresiyle ilişkilendirmesini talep etti. Bu sayede hesap güvenliğini aşan saldırganlar, kullanıcıların hesap bilgilerini değiştirmeyi başardı.
Meta'nın açıklaması
Şirket, güvenlik zafiyetinin tespit edilmesinin ardından hızla harekete geçti ve açığın giderildiğini duyurdu. Meta, kullanıcıların hesaplarını korumak için gerekli önlemleri aldıklarını belirtti.
Olay, yapay zeka destekli sistemlerin güvenlik risklerini bir kez daha gündeme getirdi. Uzmanlar, kullanıcıların hesaplarını korumak için iki faktörlü kimlik doğrulama gibi ek güvenlik önlemleri almasını öneriyor.
