حملة اختراق واسعة تستغل روبوت الدردشة الخاص بـ

يبدو أن حملة الاختراق واسعة النطاق التي اعتمدت على مجرد مطالبة روبوت الدردشة الخاص بـ "ميتا إيه آي" بالسيطرة على حساب إنستغرام الخاص بالضحية قد استمرت حتى بعد أن قالت الشركة إن المشكلة قد تم حلها. في غضون ذلك، كانت الشركة تسارع لتأمين الحسابات المستهدفة وتنبيه الضحايا.

خلال عطلة نهاية الأسبوع، ادعى قراصنة أنهم يستغلون روبوت الدردشة الخاص بدعم الذكاء الاصطناعي من ميتا للسيطرة على العديد من حسابات إنستغرام البارزة. في الوقت نفسه، اشتكى عدد كبير من الأشخاص على وسائل التواصل الاجتماعي من اختراق حساباتهم على إنستغرام، بعضها كان يمتلك أسماء مستخدمين قصيرة وفريدة.

شاهدت "تك كرانش" أمثلة على أسماء مستخدمين يُزعم أنها اخترقت، وتضمنت أسماء شخصية شائعة أو أسماء دول، والتي يمكن إعادة بيعها لاحقًا كـ "مقتنيات" في سوق رمادية لما يسمى بـ "OG handles". ومن بين الضحايا الآخرين لحملة الاختراق، بدا أن هناك حساب البيت الأبيض في عهد أوباما غير النشط (وهو ما نفته ميتا)، وحساب الرقيب الأول في قوة الفضاء الأمريكية، جون بينتيفينيا.

كانت هذه الهجمات بسيطة للغاية لدرجة أن تسميتها "اختراقات" قد يمنح الأشخاص الذين يقفون وراءها تقديرًا مبالغًا فيه، بينما لا يضع اللوم الكافي على "ميتا" لعدم منعها هجمات بدائية من اختطاف حسابات الأشخاص.

ببساطة، أخبر القراصنة روبوت الدردشة الخاص بـ "ميتا" أنهم أصحاب الحساب المستهدف، وطلبوا من الروبوت ربط حساب ذلك الشخص ببريد إلكتروني يسيطرون عليه. امتثل روبوت الدردشة للطلب، مما سمح للمخترق بإعادة تعيين كلمة مرور الحساب المستهدف والسيطرة عليه وفي بعض الحالات، حرمان الضحايا من الوصول إلى حساباتهم. لم يشارك موظفو "ميتا" أو المتعاقدون معها في المحادثة في أي مرحلة.

يوم الاثنين، قال المتحدث باسم "ميتا" آندي ستون إن "المشكلة التي حدثت قد تم إصلاحها بالفعل".

لكن يوم الثلاثاء، ادعى المزيد من مستخدمي إنستغرام أن حساباتهم قد تعرضت للاختراق.

في الوقت نفسه، رصدت "تك كرانش" مناقشات بين أعضاء قناة على تيليجرام حيث تم نشر تقنية الاختراق، والذين ادعوا أنهم ما زالوا قادرين على استغلال روبوت الدردشة الخاص بالذكاء الاصطناعي من "ميتا"، وكانوا يعلنون عن أسماء مستخدمين يُزعم أنها مخترقة للبيع، بما في ذلك وقت كتابة "تك كرانش" لهذا المقال. (من المهم ملاحظة أنه من الصعب التأكد مما إذا كانت جميع هذه الحسابات قد اخترقت بسبب نفس التقنية).