تم استغلال برنامج الدردشة الآلي المدعوم بالذكاء الاصطناعي من شركة ميتا لاختراق حسابات إنستغرام.

VTV.vn - استغل المتسللون برنامج الدردشة الآلي للدعم الخاص بشركة Meta لتغيير عناوين البريد الإلكتروني والسيطرة على العديد من حسابات Instagram القيّمة.

استغلّ قراصنةٌ برنامج الدردشة الآلي المدعوم بالذكاء الاصطناعي من شركة ميتا للسيطرة على العديد من حسابات إنستغرام. تُسلّط هذه الحادثة الضوء على مخاطر اعتماد شركات التكنولوجيا على الذكاء الاصطناعي في التعامل مع الطلبات الحساسة، مثل تغيير عناوين البريد الإلكتروني لتسجيل الدخول أو استعادة الحسابات.

بحسب موقع 404 Media، انتشرت العديد من مقاطع الفيديو التي توضح كيفية استغلال هذه الثغرة الأمنية في مجموعات تيليجرام التي يستخدمها المخترقون وباحثو الأمن السيبراني. وتصف الطريقة بأنها بسيطة للغاية: يستخدم المخترقون أدوات إخفاء الموقع لجعل النظام يعتقد أنهم قريبون من موقع صاحب الحساب، ثم يوجهون روبوت الدردشة الخاص بدعم Meta لتغيير عنوان البريد الإلكتروني المرتبط بحساب إنستغرام المستهدف.

عند تغيير عنوان البريد الإلكتروني، يستطيع المهاجم طلب إعادة تعيين كلمة المرور والسيطرة على الحساب. بعض حسابات إنستغرام ذات الأسماء القصيرة والسهلة التذكر، أو المرتبطة بمشاهير، تُباع وتُشترى بأسعار باهظة في السوق السوداء.

أعلنت شركة ميتا عن حلّ المشكلة، وأنها تعمل على حماية الحسابات المتضررة. ووفقًا لموقع 404 ميديا، قامت ميتا بإصلاح الثغرة الأمنية بشكل عاجل في 29 مايو. مع ذلك، لا يزال من غير الواضح عدد الحسابات التي تم اختراقها قبل ذلك التاريخ.

يظهر شعار شركة ميتا في مؤتمر لاماكون 2025 لمطوري الذكاء الاصطناعي في مينلو بارك، كاليفورنيا، الولايات المتحدة الأمريكية، في 29 أبريل 2025. (صورة: أسوشيتد برس)

يُعتقد أن العديد من الحسابات البارزة قد تأثرت، بما في ذلك حساب البيت الأبيض التابع للرئيس باراك أوباما، وحساب مسؤول رفيع المستوى في القوات الفضائية، وحساب متجر سيفورا الإلكتروني. وكان حساب البيت الأبيض التابع للرئيس باراك أوباما قد نشر صورًا ورسائل تدعم إيران خلال فترة الاختراق.

ينصح خبراء الأمن المستخدمين بتفعيل خاصية المصادقة متعددة العوامل للحد من مخاطر اختراق حساباتهم. تتطلب هذه الخاصية من المستخدمين المسجلين التحقق من هويتهم بالإضافة إلى كلمة المرور، وذلك مثلاً بإدخال رمز يتم إرساله عبر رسالة نصية.

يثير هذا الحادث تساؤلات حول أمن أدوات الذكاء الاصطناعي في خدمات دعم العملاء. فإذا كان للذكاء الاصطناعي صلاحية تغيير معلومات الحساب، فيجب على النظام إجراء فحوصات مستقلة قبل السماح بتغيير عناوين البريد الإلكتروني، أو إعادة تعيين كلمات المرور، أو غيرها من العمليات الحساسة.

المصدر: https://vtv.vn/chatbot-ai-cua-meta-bi-loi-dung-de-chiem-tai-khoan-instagram-100260602150127808.htm