Meta AI destek botundaki açık, Instagram hesaplarının ele geçirilmesine yol açtı

Meta, yapay zeka destekli müşteri hizmetleri sistemlerinde yaşanan güvenlik risklerini gözler önüne seren yeni bir olayla gündemde. Güvenlik araştırmacılarının ortaya çıkardığı yönteme göre saldırganlar, Meta’nın yapay zeka destekli destek botunu manipüle ederek bazı Instagram hesaplarına yetkisiz erişim sağlayabildi.

Araştırmalara göre saldırı, doğrudan Instagram’ın altyapısındaki bir güvenlik açığından değil, destek süreçlerinde kullanılan yapay zeka sisteminin kandırılmasından kaynaklandı. Saldırganlar, destek botuyla yaptıkları görüşmelerde sahte bilgiler ve yönlendirmeler kullanarak hesabın gerçek sahibi gibi davranmayı başardı. Yapay zeka sistemi ise belirli durumlarda bu talepleri yeterince doğrulamadan işleme alarak hesap erişim süreçlerinin kötüye kullanılmasına zemin hazırladı.

Olay, son dönemde yaygınlaşan prompt injection ve sosyal mühendislik temelli yapay zeka saldırılarının yeni bir örneği olarak değerlendiriliyor. Burada hedef, doğrudan bir yazılım açığından yararlanmak yerine, yapay zekanın karar verme mekanizmasını manipüle etmek. Uzmanlara göre yapay zeka sistemleri müşteri hizmetleri, destek ve kimlik doğrulama süreçlerinde daha fazla kullanılmaya başlandıkça benzer saldırıların sayısı da artabilir. Meta, sorunun tespit edilmesinin ardından ilgili açığı kapattığını ve ek güvenlik önlemleri devreye aldığını açıkladı. Şirket ayrıca hesap kurtarma ve erişim taleplerinde insan denetimini artırdığını belirtti.

Yaşanan olay, yapay zekanın müşteri destek süreçlerine entegrasyonunun operasyonel verimlilik sağlarken yeni güvenlik riskleri de yaratabileceğini gösteriyor. Özellikle hesap erişimi, kimlik doğrulama ve kullanıcı verileriyle ilgili işlemlerde yalnızca yapay zeka tabanlı karar mekanizmalarına güvenmenin önemli riskler barındırdığı bir kez daha ortaya çıkmış oldu.