Sosyal medya platformu Instagram'da hafta sonu yaşanan hesap ele geçirme vakaları, yapay zeka destekli müşteri hizmetleri sistemlerinin güvenlik açıklarını gözler önüne serdi. Raporlara göre, saldırganlar Meta'nın destek botunu manipüle ederek kullanıcı hesaplarına bağlı e-posta adreslerini değiştirmeyi başardı. Bu durum, insan müdahalesinin olmadığı otomatik sistemlerde ciddi riskler barındırdığını ortaya koydu.
İddialara göre, saldırganlar hedef hesaplar için destek botundan e-posta değişikliği talebinde bulundu. Kimlik doğrulama sürecini yetersiz bulan bot, şifre sıfırlama adımını başlattı. Tek kullanımlık erişim kodunun saldırganın kontrolündeki e-posta adresine gönderilmesinin ardından, kodun sohbet ekranına girilmesiyle şifre sıfırlama işlemi tamamlandı ve hesaplar ele geçirildi.
Olaydan etkilenen hesaplar arasında yüksek profilli bazı kullanıcıların ve kurumsal hesapların da bulunduğu belirtildi. Bazı güvenlik araştırmacıları, ele geçirilen hesapların yüksek fiyatlarla satışa çıkarıldığını bildirdi. Etkilenen hesapların kesin sayısı hakkında ise henüz net bir bilgi bulunmuyor.
Meta yetkilileri, söz konusu güvenlik açığının giderildiğini ve etkilenen hesapların güvenliğini sağlamak amacıyla çalışmaların sürdürüldüğünü açıkladı. Bu olay, yapay zekanın müşteri desteğinde tek başına kullanılması durumunda güvenlik kontrollerinin zayıflayabileceği endişelerini artırdı. Uzmanlar, çok faktörlü kimlik doğrulama sistemlerinin aktif hale getirilmesinin benzer riskleri azaltabileceğini vurguladı.
