सप्ताहांत में, हैकर्स ने दावा किया कि उन्होंने मेटा के एआई चैटबॉट का सफलतापूर्वक दुरुपयोग करके कई लोकप्रिय इंस्टाग्राम खातों पर नियंत्रण हासिल कर लिया है। साथ ही, कई उपयोगकर्ताओं ने सोशल मीडिया पर अपने इंस्टाग्राम खाते चोरी होने की शिकायत की, जिनमें छोटे और अनोखे उपयोगकर्ता नाम वाले खाते भी शामिल थे।

TechCrunch ने लोकप्रिय या देश के नामों का उपयोग करके हैक किए गए खातों के उदाहरण सामने लाए हैं। इन खातों को बाद में मूल (OG) नामों के विशेष ब्लैक मार्केट में संग्रहणीय वस्तुओं के रूप में बेचा गया। इस अभियान के अन्य पीड़ितों में पूर्व राष्ट्रपति बराक ओबामा के प्रशासन का एक निष्क्रिय व्हाइट हाउस खाता भी शामिल है (हालांकि मेटा ने इससे इनकार किया है)।

इंस्टाग्राम मेटा
स्क्रीनशॉट में एआई चैटबॉट का इस्तेमाल करके इंस्टाग्राम अकाउंट को हैक करने का सफल मामला दिखाया गया है। फोटो: टेकक्रंच

ये हमले इतने सरल थे कि इन्हें साइबर हमले कहना अपराधियों की भूमिका को बढ़ा-चढ़ाकर बताना हो सकता है और मेटा द्वारा उपयोगकर्ता खातों को हाईजैक करने के ऐसे बुनियादी तरीकों को रोकने में हुई विफलता को पर्याप्त रूप से संबोधित करने में विफल रहना हो सकता है।

हैकर्स मेटा के एआई चैटबॉट को सूचित करते हैं कि लक्षित खाता उनका है, फिर सिस्टम से उस खाते को उनके नियंत्रण वाले ईमेल पते से लिंक करने का अनुरोध करते हैं। चैटबॉट अनुरोध को सही ढंग से निष्पादित करता है, जिससे हमलावर पासवर्ड रीसेट कर सकता है और नियंत्रण प्राप्त कर सकता है, यहां तक ​​कि पीड़ित के एक्सेस को भी लॉक कर सकता है। इस सत्यापन प्रक्रिया में मेटा के किसी भी कर्मचारी या ठेकेदार का कोई दखल नहीं है।

1 जून को मेटा के प्रवक्ता एंडी स्टोन ने पुष्टि की: "यह घटना घटी थी और अब इसे ठीक कर दिया गया है।" हालांकि, अगले दिन, और भी कई इंस्टाग्राम उपयोगकर्ताओं ने अपने खातों के हैक होने की शिकायत की।