Hakeri krali Instagram profile tako što su lepo zamolili veštačku inteligenciju

Hakeri su uspeli da preotmu brojne uticajne Instagram profile tako što su jednostavno prevarili zvaničnog asistenta sa veštačkom inteligencijom kompanije Meta. Prema pisanju portala 404 Media, napadači su iskoristili bezbednosni propust u automatskom sistemu podrške. Oni su bukvalno zamolili Meta AI bota da promeni imejl adresu povezanu sa žrtvom i tako dobili ključeve naloga.

Kako je jednostavan trik prevario napredni sistem podrške

Napadači su prvo koristili VPN mrežu kako bi uspešno lažirali lokaciju vlasnika ciljanog naloga. Nakon toga su botu poslali kratku poruku sa zahtevom da poveže njihovu novu adresu i naveli korisničko ime žrtve. Veštačka inteligencija je automatski poslala link za resetovanje lozinke na adresu hakera, bez ikakve dodatne provere identiteta.

Preporučujemo

Meta ugasila ljudsku podršku i napravila haos

Predstavnik kompanije Meta Endi Stoun oglasio se na mreži Iks i potvrdio da je ovaj bezbednosni propust hitno rešen. Ipak, oštećeni korisnici ističu da uopšte nisu imali opciju da kontaktiraju živog operatera nakon krađe. Problem je nastao jer je tehnološki gigant otpustio preko 8.000 radnika kako bi preusmerio fokus na nespremne AI sisteme.

(Telegraf.rs)