News - Հաքերները մանիպուլյացիա են անում Meta AI-ի՝ Instagram-ի հաշիվները հափշտակելու համար

Համառ հաքերային արշավը թիրախավորել է Instagram-ի օգտատերերին՝ օգտագործելով Meta-ի AI-ի վրա աշխատող աջակցության չաթբոտը, մի քանի շաբաթ անց, երբ ընկերությունը հայտնել էր խնդրի լուծման մասին: Այս հարձակումը ներառում էր հաքերներ, որոնք կեղծ կերպով պնդում էին, որ իրենց հաշիվների սեփականատերերն են չաթբոտին, որը պարտադիր կերպով կապում էր թիրախների Instagram-ի հաշիվները հաքերների կողմից վերահսկվող էլ.փոստի հետ: Սա թույլ է տվել հաքերներին վերականգնել գաղտնաբառերը՝ դրանով իսկ զավթելով հաշիվների վերահսկողությունը: Քարոզարշավն ի սկզբանե հայտնի դարձավ, երբ բազմաթիվ օգտատերեր, ներառյալ բարձրակարգ գործիչներ, հայտնեցին հաշիվների խախտումների մասին: Վտանգված հաշիվները ունեին շատ պահանջված եզակի բռնակներ, որոնք հաճախ վերավաճառվում էին որպես «OG handles» ստորգետնյա շուկաներում: Թիրախները ներառում էին քնած հաշիվներ, ինչպիսիք են Օբամայի Սպիտակ տան նախորդ հաշիվը և ռազմական անձնակազմի հաշիվները, ինչպիսիք են ԱՄՆ տիեզերական ուժերի հաշիվները: Meta-ի պատասխանը ներառում էր առևանգված հաշիվների արգելափակման փորձեր, ահազանգեր տուժած օգտատերերին և վերակայել արձանագրությունները: Ընկերության խոսնակ Էնդի Սթոունը պնդեց, որ խնդիրը շտկվել է երկուշաբթի օրը, չնայած շաբաթվա օրերի զեկույցներին, որոնք վկայում էին շարունակական հաքերների մասին: Բացի այդ, չաթի տեղեկամատյանները ցույց են տալիս հաքերներին, որոնք փոխանակում են տեխնիկան և վաճառում մուտք գործած հաշիվները: Սկզբնապես ներկայացվել է մարտին, Meta-ի AI աջակցության ծառայությունը, որը ակնկալվում է լուծել հաշվի խնդիրները, հայտնվում է այս խոցելիության հիմքում: Չարաշահումը կասկածի տակ է դնում AI-ի վերահսկողության մակարդակը, որը նախկինում վստահված էր մարդու միջամտության կարիք ունեցող խնդիրների համար: Պատմականորեն «OG» բռնակներ ձեռք բերելը պահանջում էր մարտավարություն, ինչպիսիք են ֆիշինգը կամ ինսայդերային կաշառքը: Ներկայիս սցենարը պարզապես հենվում է չաթ-բոտի պատրաստակամության վրա՝ վստահելու չստուգված հարցումներին՝ հսկողության տակ դնելով Meta-ի անվտանգության արձանագրությունները: Այս պահի դրությամբ Meta-ն շարունակում է զգոն մնալ՝ տեղեկացնելով օգտատերերին խախտումների մասին՝ միաժամանակ շարունակելով ապահովել և ամրապնդել պաշտպանությունը այս նորարար շահագործման դեմ: