Häkkerid manipuleerisid Meta AI-d kuulsate Instagrami kontode ülevõtmiseks

Häkkerid kasutasid Meta tehisintellekti tugichatbotti kuulsate Instagrami kontode ülevõtmiseks, muutes kontodega seotud e-posti aadresse. Ohvriks langesid muuhulgas Barack Obama endine Valge Maja konto, USA kosmosevägede ülemveebli konto ning kosmeetikaettevõtte Sephora konto. Meta teatas märtsis, et laiendab AI-põhist klienditugi kõikidele Facebooki ja Instagrami kasutajatele, andes sellele võimekuse paroole lähtestada ja muid kriitilisi kontohalduse toiminguid teha. Rünnak oli hämmastavalt lihtne: häkker alustas vestlust Meta AI tugibotiga ning palus linkida sihtmärkkontoga uue e-posti aadressi, esitades kasutajanime ja ründaja e-posti aadressi. Bot saatis kaheksakohalise kinnituskoodi ründaja meilile, misjärel sai ründaja paroolide lähtestamise kirja ja täieliku juurdepääsu kontole. Telegrami gruppides jagati videoid ja ekraanipilte rünnaku sammudest. Juhtum on murettekitav näide riskidest, mis kaasnevad kriitiliste funktsioonide delegeerimisega tehisintellektile. Meta kinnitas, et turvanõrkus on viimase 24 tunni jooksul parandatud ning mõjutatud kontod turvatatakse.

Loe täispikka artiklit: Slashdot

Lisa kommentaar