Mark Zuckerberg uvijek nastoji Meta AI staviti u središte pozornosti, a to mu je sada i uspjelo, ali ne onako kako je želio. Pokazalo se da generativni AI iznutra može pomoći hakerima da preuzmu kontrolu nad različitim korisničkim profilima.
Već smo viđali vrlo ozbiljne sigurnosne greške u uslugama tvrtke Meta i u više od dva desetljeća bilo je gadnih mogućnosti zlouporabe, ali ova se pridružuje nizu najtežih slučajeva. Instagram profili naime su se dugo mogli ukrasti jednostavno pomoću Meta AI chatbota za podršku.
U ožujku je Meta objavila da korisnicima omogućuje da umjetnu inteligenciju koriste za upravljanje podacima o svom profilu i njihovu izmjenu. AI je primjerice pomagao pri promjeni lozinki, postavljanju dvostruke autentifikacije, promjeni imena i tako dalje. Ljudi eksperimentalnog duha pak su primijetili da se pomoćnik potpomognut Meta AI-jem zapravo bez problema može koristiti za probijanje računa.
Umjetna inteligencija mogla je promijeniti e-mail adresu za prijavu povezanu s korisničkim računom tako da joj je bilo dovoljno navesti ime profila. Nakon unosa imena AI pomoćnik spremno je izvornu adresu zamijenio željenom e-mail adresom. Zatim je trebalo samo pokrenuti poništavanje lozinke, a potreban kod Metin je sustav slao na novu e-mail adresu.
Gergely Orosz, autor biltena The Pragmatic Engineer, na X-u piše da je to golema blamaža za Metu, u kojoj se, čini se, jednostavno dogodilo to da su doslovno sve htjeli prepustiti umjetnoj inteligenciji. Prema informacijama stručnjaka, znatan dio Instagramova sigurnosnog tima je otpušten, a ljudi koji su ostali bili su do beskraja tjerani. AI stvoren da im pomogne radio je ne s njima, nego protiv njih.
Metin direktor komunikacija Andy Stone u vezi sa slučajem je samo priopćio da je "problem riješen i trenutačno osiguravamo pogođene račune".
Žrtva Meta AI-ja mogao bi biti i Instagram račun Baracka Obame iz Bijele kuće
Ovih je dana više ljudi primijetilo da je Instagram račun Baracka Obame povezan s Bijelom kućom, dugo pasivan, počeo pokazivati aktivnost. Hakiran je profil koji je od 2017. bio u "uspavanom" stanju i na kojem se nije pojavila nijedna objava. Sada su se pod imenom bivšeg američkog predsjednika pojavili iranski propagandni materijali i razne snimke.
Nije dokazano da je iza kibernetičkog napada Meta AI, ali gotovo je sigurno da su počinitelji iskoristili gore navedenu metodu.
404 Media prikupio je i niz drugih slučajeva, u kojima su neovlaštene osobe preuzele kontrolu nad Instagram računima različitih tvrtki. Među žrtvama je i visoki američki vojni čelnik. Naizgled su mnogi mogli doći do ove mogućnosti, jer se čuje o najraznovrsnijim metama.
"Zanesenjaci hakeri" ciljali su svojim pokušajima i vrijedna, kratka Instagram imena od nekoliko slova. Navodno su pokušali ukrasti čak i račun Jane Manchun Wong, koja je ranije u Meti radila kao sigurnosna stručnjakinja, a prije toga je i sama istraživala i javno objavljivala sigurnosne greške i razvojne novosti skrivene u Metinim uslugama.
