Meta-nın süni intellekt dəstəyi olan botundakı açıq, Instagram hesablarının ələ keçirilməsinə səbəb oldu

Meta, süni intellekt dəstəyi ilə çalışan müştəri xidmətləri sistemlərindəki təhlükəsizlik risklərini ortaya qoyan yeni bir hadisə ilə gündəmə gəlib. Təhlükəsizlik araşdırıcıları, Meta-nın süni intellekt dəstəyi olan dəstək botunu manipulyasiya edərək bəzi Instagram hesablarına icazəsiz giriş əldə etməyin mümkün olduğunu aşkar ediblər.

Araşdırmalara görə, bu hücum birbaşa Instagram-ın infrastrukturundakı təhlükəsizlik açığından deyil, dəstək proseslərində istifadə olunan süni intellekt sisteminin aldatılmasından qaynaqlanır. Hücumçular, dəstək botu ilə apardıqları söhbətlərdə saxta məlumatlar və yönləndirmələr istifadə edərək hesabın əsl sahibi kimi davranmağı bacarıblar.

Süni intellekt sistemi isə bəzi hallarda bu tələbləri kifayət qədər doğrulamadan qəbul edərək hesab giriş proseslərinin sui-istifadə edilməsinə şərait yaradıb. Bu hadisə, son dövrlərdə artan prompt injection və sosial mühəndislik əsaslı süni intellekt hücumlarının yeni bir nümunəsi kimi qiymətləndirilir.

Uzmanlar, süni intellekt sistemlərinin müştəri xidmətləri, dəstək və kimlik doğrulama proseslərində daha çox istifadə edilməyə başladıqca, bənzər hücumların sayının artacağını bildirirlər. Meta, problemin aşkar edilməsindən sonra müvafiq açığı bağladığını və əlavə təhlükəsizlik tədbirləri gördüyünü açıqlayıb.

Hadisə, süni intellektin müştəri dəstək proseslərinə inteqrasiyasının operativ səmərəlilik təmin edərkən yeni təhlükəsizlik riskləri yarada biləcəyini göstərir. Xüsusilə hesab girişləri, kimlik doğrulama və istifadəçi məlumatları ilə bağlı proseslərdə yalnız süni intellekt əsaslı qərar mexanizmlərinə güvənmənin ciddi risklər daşıdığı bir daha üzə çıxmış oldu.