Instagram Accounts Hacked Using AI Chatbot Exploits
Quick Look
- Prominent Instagram accounts, including the old White House account, were hacked by exploiting Meta's AI chatbot.
- Hackers used AI-generated fake videos to bypass security and gain control.
AI-generated summary
Why It Matters
Several prominent Instagram accounts, including the old White House account, have been hacked recently. Cybersecurity experts attribute this to hackers exploiting Meta's AI chatbot by tricking it into resetting passwords and verifying identity with AI-generated fake videos.
وفي الأيام الأخيرة، تم اختراق عدة حسابات بارزة على "إنستغرام"، منها حساب البيت الأبيض القديم الذي يتابعه أكثر من 2.4 مليون شخص، وحساب مسؤول كبير في القوة الفضائية الأمريكية، وحساب علامة "سيفورا" للتجميل.
ويقول خبراء في الأمن السيبراني إن قراصنة تمكنوا من الوصول إلى هذه الحسابات بخداع روبوت الدردشة الذي يعمل بالذكاء الاصطناعي وتديره شركة "ميتا"، الشركة الأم لـ"إنستغرام".
وتتداول مجموعات على تطبيق "تيليغرام" مقاطع فيديو توضح الطريقة التي استخدمها المخترقون، حيث أظهروا قيام أحدهم بطلب من روبوت "ميتا" إعادة تعيين كلمة مرور حساب مستهدف، مع إرسال رمز التحقق إلى بريد إلكتروني جديد يخص المخترق بدلا من البريد الأصلي لصاحب الحساب.
وعندما طلب روبوت الدردشة من المخترق تأكيد هويته عبر مقطع فيديو بـ"سيلفي"، استخدم المخترق فيديو مزيفا تم إنشاؤه بواسطة أدوات الذكاء الاصطناعي أيضا. وبعد نجاح الخداع، تمكن من تغيير البريد الإلكتروني الخاص بالحساب ليصبح تحت سيطرته.
ويشبه الخبراء هذه الطريقة بما يعرف بـ"الهندسة الاجتماعية"، حيث يخدع النظام بدلا من خداع الأشخاص.
والأخطر أن هذا الاختراق تجاوز تقنية "التحقق بخطوتين" التي تهدف إلى حماية الحسابات.
ولم ترد شركة "ميتا" على هذا التقرير، لكن رئيس الاتصالات فيها كتب على منصة "إكس" يوم الاثنين أن "المشكلة قد حلت، ويجري العمل على تأمين الحسابات المتضررة". ومع ذلك، لم تعلن الشركة عن عدد الحسابات التي تأثرت.
وأثارت هذه الحادثة قلقا واسعا حول اعتماد منصات التواصل على روبوتات الدردشة بدلا من الموظفين البشر في المهام الحساسة، مثل إعادة تعيين كلمات المرور.
وفي مارس الماضي، أطلقت "ميتا" هذه الخاصية قائلة إنها تساعد المستخدمين في حل مشكلات حساباتهم دون الحاجة إلى البحث عن إجابات. لكن المستخدمين الذين تعرضت حساباتهم للاختراق اشتكوا من أنه لا توجد طريقة للتواصل مع موظف حقيقي لحل المشكلة.
What to Watch
AI outlook — possibilities, not facts
Meta will likely implement stricter security protocols for its AI chatbot and account recovery processes.
Very likely · Within weeks
Further investigations into the exploited vulnerabilities will be conducted by cybersecurity firms and potentially regulatory bodies.
Likely · Within months
Open Questions
- How many accounts were affected?
- What specific vulnerabilities in the AI chatbot were exploited?
- What measures is Meta taking to prevent future exploits?
- Will there be compensation for affected users?
