Sosyal medya devleri siber güvenlik önlemlerini artırmak için yapay zeka sistemlerine daha fazla güvenmeye başladı. Ancak teknoloji devi Meta şirketinin müşteri destek süreçlerine dahil ettiği yeni yapay zeka botu büyük bir krize yol açtı. Güvenlik uzmanları tarafından paylaşılan son raporlara göre ortaya çıkan kritik bir Instagram güvenlik açığı, kötü niyetli hackerların popüler profilleri ele geçirmesini sağladı. Bu nedenle, milyonlarca takipçiye sahip kurumsal markalar ve onaylı hesap sahipleri için oldukça endişeli bir dönem başlıyor.
Instagram Güvenlik Açığı Siber Korsanların Yeni Hedefi Oldu
Siber güvenlik pazarında geniş bir yankı uyandıran bu zafiyet, otomatik destek sistemlerinin manipüle edilmesiyle ortaya çıktı. Bilgisayar korsanları, platformdaki ciddi bir Instagram güvenlik açığı sayesinde Meta AI destek asistanını saniyeler içinde kandırmayı başardı. Saldırganlar, hesapların asıl sahiplerine hiçbir onay bildirimi gitmeden doğrudan yapay zeka üzerinden e-posta adreslerini değiştirdi.
Söz konusu siber saldırı yöntemi, kullanıcıların hesaplarını koruyan gelişmiş iki adımlı doğrulama (2FA) sistemini bile tamamen işlevsiz bıraktı. Yapay zeka botu, talep edilen kritik e-posta değiştirme işlemi için kullanıcılardan hiçbir ekstra kod istemeden korsanların adresine şifre sıfırlama linki gönderdi. Saldırganların bu işlemi gerçekleştirmek için tek yapması gereken, hedef hesabın konumuna yakın bir IP adresini VPN kullanarak taklit etmek oldu. Bununla birlikte, sistemin talep ettiği yüz doğrulama aşaması da yine sahte yapay zeka görselleriyle saniyeler içinde kararlı bir şekilde aşıldı.
Meta İletişim Ekibi Hatalı Destek Sistemini Kapatmak Zorunda Kaldı
Yeni nesil müşteri destek yazılımının neden olduğu bu skandal, hafta sonu boyunca sosyal medyada binlerce mağdurun şikayetiyle küresel bir krize dönüştü. Yağan büyük tepkilerin ardından Meta sözcüleri resmi bir açıklama yaparak ilgili güvenlik açığının kapatıldığını duyurdu. Şirket, insan gücünü azaltıp destek süreçlerini tamamen botlara devretmenin bedelini ağır bir itibar kaybıyla öderken siber ekipler çalınan hesapları pürüzsüz bir şekilde geri getirmek için yoğun bir mesai harcıyor.
Peki, Instagram güvenlik açığı ve yapay zeka botlarının müşteri desteğinde kullanılması hakkındaki sizin görüşleriniz neler? Düşüncelerinizi yorumlarda bizimle paylaşın!
