Mark Zuckerberg vedno poskuša Meta AI postaviti v središče pozornosti, zdaj mu je to uspelo, vendar ne tako, kot si je želel. Izkazalo se je, da generativna umetna inteligenca znotraj sistema hekerjem pomaga pridobiti nadzor nad različnimi uporabniškimi profili.
Že večkrat smo videli zelo resne varnostne napake pri storitvah Meta , v več kot dveh desetletjih je bilo tudi nekaj grdih možnosti zlorabe, a to zdaj dopolnjuje vrsto najhujših primerov. Uporabniške profile na Instagramu je bilo namreč dolgo časa mogoče preprosto ukrasti z uporabo podpornega klepetalnega robota Meta AI.
Marca je Meta objavila, da uporabnikom omogoča, da z umetno inteligenco upravljajo in spreminjajo podatke, povezane z njihovim profilom. UI je na primer pomagala pri menjavi gesel, nastavitvi dvostopenjskega overjanja, spremembi imena in tako naprej. Eksperimentalno naravnani ljudje pa so opazili, da je pomočnik, podprt z Meta AI, v resnici brez težav uporaben za vdiranje v račune.
Umetna inteligenca je znala spremeniti prijavni e-poštni naslov, povezan z uporabniškim računom, pri čemer ji je zadostovalo, da ji je kdo podal ime profila. Po vnosu imena je pomočnik UI rade volje zamenjal prvotno uporabljeni naslov z želenim e-poštnim naslovom. Nato je bilo treba le sprožiti ponastavitev gesla, potrebno kodo pa je Metin sistem že poslal na nov e-poštni naslov.
Gergely Orosz, avtor glasila The Pragmatic Engineer, na omrežju X piše, da je to velika blamaža za Meto, kjer se je po vsem sodeč preprosto zgodilo, da so že dobesedno vse hoteli zaupati umetni inteligenci. Po informacijah strokovnjaka so velik del varnostne ekipe Instagrama odpustili, preostale ljudi pa so gnali brez konca in kraja. UI, ustvarjena njim v pomoč, pa ni delala z njimi, temveč proti njim.
Komunikacijski direktor Mete Andy Stone je v zvezi s tem le sporočil, da je “težava odpravljena in trenutno zavarujemo prizadete račune”.
Tudi račun Baracka Obame v Beli hiši je morda žrtev Meta AI
V zadnjih dneh so nekateri opazili, da je dolgo pasiven račun Baracka Obame na Instagramu, povezan z Belo hišo, začel kazati aktivnost. Profil, ki je bil od leta 2017 v “spečem” stanju in na katerem ni bilo nobene objave, so vdrli. Zdaj so se pod imenom nekdanjega ameriškega predsednika pojavili iranski propagandni materiali in različni posnetki.
Ni dokazano, da je za kibernetskim napadom Meta AI, a je skoraj gotovo, da so storilci izkoristili zgornjo metodo.
404 Media je zbral še vrsto drugih primerov, ko so nepooblaščeni prevzeli nadzor nad Instagram računi različnih podjetij. Med žrtvami je tudi visoki ameriški vojaški poveljnik. Videti je, da je to priložnost izkoristilo veliko ljudi, saj slišimo o najbolj raznolikih tarčah.
“Navdušeni heker” so s svojimi poskusi ciljali tudi na dragocena, kratka Instagram imena iz nekaj črk. Baje so poskušali ukrasti celo račun Jane Manchun Wong, ki je prej delala pri Meti kot varnostna strokovnjakinja, še prej pa je sama raziskovala in javno razkrivala varnostne napake in novosti, skrite v Metinih storitvah.
