Meta’nın Yapay Zekâsında Kritik Açık: Instagram Hesapları Tehlikeye Girdi

Meta’nın Instagram için geliştirdiği yapay zekâ destek sistemiyle bağlantılı olduğu öne sürülen güvenlik açığı, çok sayıda hesabın yetkisiz erişime maruz kalmasına neden oldu. İddialara göre saldırganlar, destek asistanını yanıltarak hesap kurtarma sürecini kendi lehlerine çevirebildi. Sorunun aylar boyunca aktif kaldığı belirtilirken Meta’nın açığı kapattığı ifade edildi. Yaşanan gelişme, yapay zekâ güvenliği konusundaki tartışmaları yeniden alevlendirdi.

Saldırganlar Yapay Zekâ Destek Sürecini Manipüle Etti

Güvenlik araştırmacılarının paylaştığı bilgilere göre saldırganlar, hedef kullanıcının bulunduğu bölgeyi taklit eden VPN bağlantıları kullandıktan sonra Meta’nın destek asistanıyla iletişime geçti. Saldırganlar, hesap sahibi gibi davranarak yeni bir e-posta adresinin eklenmesini talep ederken şifre sıfırlama bağlantılarını kendi kontrol ettikleri adreslere yönlendirebildi. İddialar, kullanılan yöntemin bazı durumlarda iki faktörlü kimlik doğrulama korumasını da etkisiz bırakabildiğini ortaya koydu. Araştırmacılar, olayın merkezinde prompt injection saldırısı olarak bilinen yöntemin bulunduğunu belirtiyor. Yapay zekâ sistemlerini yanlış komutlarla yönlendirmeyi hedefleyen bu teknik, son dönemde AI tabanlı hizmetlerde giderek daha fazla gündeme geliyor.

Uzun yıllardır paylaşım yapılmayan Obama White House Instagram hesabında yayımlanan sıra dışı içerik, güvenlik açığının kamuoyunda geniş yankı bulmasına neden oldu. Saldırganların erişim sağladığı öne sürülen hesapta yapılan paylaşım, olayın boyutuna ilişkin dikkat çekici örneklerden biri olarak değerlendirildi. Çevrim içi platformlarda yer alan kullanıcı yorumları da benzer vakaların yaşandığını gösteriyor. Çok sayıda kullanıcı, herhangi bir talepte bulunmadıkları halde şifre sıfırlama bildirimleri aldıklarını belirtirken uygulama araştırmacısı Jane Manchun Wong da hesabının ele geçirildiğini açıklayan isimler arasında yer aldı.

👉️ İlginizi Çekebilir: Meta, WhatsApp Ve Instagram İçin Ücretli Paket Dönemini Başlattı

Meta, Facebook ile Instagram kullanıcılarına sunduğu destek asistanını yalnızca bilgi veren bir sistem olarak değil, doğrudan işlem gerçekleştirebilen bir yardımcı olarak konumlandırıyor. Şirket, kullanıcıların hesap sorunlarını daha hızlı çözebilmesi için yapay zekâ destekli araçların çeşitli işlemleri doğrudan yerine getirebildiğini belirtiyor. Kullanıcı destek süreçlerinin giderek otomatikleşmesi, güvenlik tarafındaki riskleri de beraberinde getiriyor. Uzmanlar, hesap kurtarma gibi kritik işlemlerde ek doğrulama katmanlarının öneminin arttığını vurguluyor.

Meta son dönemde üretken yapay zekâ yatırımlarını hızlandırırken Facebook, Instagram ile WhatsApp uygulamalarında Meta AI özelliklerini daha görünür hale getiriyor. Şirket, kullanıcı desteğinden içerik önerilerine kadar birçok alanda yapay zekâ sistemlerinden yararlanıyor. Son olay ise otomasyonun sınırları konusunda yeni soruları gündeme taşıdı. Yapay zekâ sistemlerinin daha fazla yetki üstlenmesi teknoloji şirketlerine operasyonel avantaj sağlarken güvenlik açıklarının etkisini de büyütebiliyor.