V zadnjih dneh se je kot ogenj po suhi travi razširila novica, da je Meta zagrešila naravnost neverjetno varnostno napako, in sicer je pomagala pri vdiranju v uporabniške profile na Instagramu. Zdaj pa lahko poročamo, da so po razpoložljivih podatkih nepooblaščene osebe zlorabe izvajale v naravnost osupljivem obsegu.
Kot smo izvedeli že prej, je lahko dolgo časa kdor koli postal heker z Metino umetno inteligenco. Meta skuša orodja umetne inteligence vtakniti povsod, v tem duhu pa je ustvarila pomočnika, ki ga je zasnovala za upravljanje nastavitev uporabniškega profila. Dodelila mu je pooblastila, zaradi katerih so povsem tuji ljudje lahko prišli v profil skoraj kogar koli.
Če se uporabnik ni mogel prijaviti v svoj račun na Instagramu, ker je pozabil prijavne podatke, je zadostovalo navesti ime profila, Metin pomočnik z umetno inteligenco pa je lahko k temu dodelil nov e-poštni naslov. Ko je bil nov e-poštni naslov na voljo, je bilo treba samo še zahtevati novo geslo in napadalcem je bila pot prosta. K sreči je podjetje to »varnostno vrzel« zdaj zaprlo, a v zadnjih tednih je bilo zaradi te dolgo skrite možnosti zelo veliko oškodovancev.
V tarči »hekerjev« so bili številni uporabniki, znane osebnosti ali pa računi, ki veljajo za lahek plen. Veliko napadov je bilo usmerjenih na zelo kratke račune, tudi enočrkovne, napad pa je med drugim doletel tudi zapuščen vladni profil Baracka Obame. Ker je bilo precej odzivov o zaznanih vdorih, se je dalo domnevati, da je bil obseg prizadetih profilov lahko precej velik. A številka, objavljena zdaj, je kljub temu povsem šokantna.
Iz uradnega poročila, ki ga je Meta vložila v zvezni državi Maine, je razvidno, da so hekerji preko klepetalnega robota za podporo uporabnikom, ki ga poganja umetna inteligenca, prevzeli nadzor nad kar 20.225 računi na Instagramu.
Število žrtev je še posebej osupljivo zato, ker so storilci te napade izvajali skoraj izključno selektivno, proti vnaprej izbranim profilom, prijavnih podatkov pa niso pridobivali naključno. V tarči je bilo veliko znanih osebnosti, zato gre praviloma za vredne račune na Instagramu. Seveda so hekerski napadi vedno problem, a če so v vidnem polju storilcev vojaški visoki poveljniki ali vplivneži z milijonsko skupnostjo sledilcev, ima to vendarle večjo težo.
Meta je orodje, ki so ga nepooblaščeni uporabili v slabe namene, uvedla marca, uporabljali pa so ga za zlorabe namesto za prošnje za pomoč v zvezi z računom. 31. maja se je izkazalo, da je delovanje storitve primerno za zlorabe, do 1. junija pa je podjetje poskrbelo, da je ni več mogoče zlorabljati.
Podjetje je skušalo ublažiti zadevo z navedbo, da so med 20 tisoč prizadetimi lahko tudi taki, ki so z orodjem dejansko poskušali priti v svoj račun. Poudarilo je tudi, da ni seznanjeno, da bi napadalci zaradi izkoriščanja varnostne vrzeli dostopali do kakršnih koli osebnih podatkov.
To pa zveni dokaj zanimivo glede na to, da je med tem povedalo tudi, da so napadalci, ki so vdirali v račune, lahko pridobili pravi e-poštni naslov, telefonsko številko, datum rojstva prizadetih in imeli vpogled v vse njihove objave na družbenih omrežjih. Še več, brez težav so lahko brali sporočila in podatke profila ter pregledali tudi prejšnjo dejavnost računa. Vsaj izvirnega gesla in podatkov bančne kartice storilci res niso dosegli, čeprav je to za prizadete lahko skromna tolažba.
Meta je zagrešila že več spodrsljajev, odkar na vseh frontah vedno več prostora daje umetni inteligenci. Kljub temu ne kaže, da bi na tem področju zavirala. Tudi zdaj odpušča približno 8 tisoč ljudi, katerih naloge bodo delno zagotovo prevzela orodja umetne inteligence.
