India : खबरों के मुताबिक, Meta के AI-पावर्ड सपोर्ट चैटबॉट को हैकर्स ने चकमा देकर कई हाई-प्रोफाइल Instagram अकाउंट्स पर कब्ज़ा करने में मदद ली। रिपोर्ट्स से पता चला है कि हैकर्स Meta के AI-पावर्ड अकाउंट सपोर्ट चैटबॉट को धोखा देकर, टारगेट किए गए अकाउंट्स में अपना कंट्रोल वाला ईमेल जोड़ने में कामयाब रहे।
इस तरह वे कई बहुत मशहूर अकाउंट्स पर कब्ज़ा करने में सफल रहे, जिनमें ओबामा के ज़माने का व्हाइट हाउस Instagram पेज, Sephora ब्रांड पेज और U.S. Space Force के एक सीनियर सदस्य का ऑफिशियल पेज शामिल है।
हमलावरों ने Instagram के AI सपोर्ट असिस्टेंट को बहुत ही चालाकी भरे शब्दों में निर्देश भेजकर, पारंपरिक मैलवेयर और फ़िशिंग के तरीकों को दरकिनार कर दिया। उनका मकसद बॉट को धोखा देकर, किसी यूज़र के Instagram अकाउंट का एक्सेस अपने कंट्रोल वाले एक खास ईमेल एड्रेस पर ट्रांसफर करवाना था। सिक्योरिटी रिसर्चर्स के मुताबिक, जब चैटबॉट ने रिक्वेस्ट कन्फ़र्म कर दी और हमलावर के कंट्रोल वाले ईमेल अकाउंट पर एक वेरिफ़िकेशन कोड भेज दिया, तो हैकर्स उस कोड का इस्तेमाल करके टारगेट का पासवर्ड रीसेट कर सकते थे।
इस सिक्योरिटी खामी का खुलासा सबसे पहले सिक्योरिटी रिसर्चर्स ZachXBT और Dark Web Informer ने किया था। बाद में यह मामला तब और ज़्यादा चर्चा में आया, जब Reddit, X (पहले Twitter) और Telegram पर कई यूज़र्स ने इसी तरह के अकाउंट हाईजैक के अपने अनुभव बताने शुरू किए। Meta के एक प्रवक्ता ने कहा, "हमने उस सिक्योरिटी खामी को ठीक कर दिया है, जिसकी वजह से Instagram पर बिना इजाज़त के अकाउंट एक्सेस हो रहा था। हम प्रभावित अकाउंट्स को सुरक्षित करने का काम जारी रखे हुए हैं।"
हालाँकि, इस समस्या को ठीक कर दिया गया है, लेकिन इस घटना में कितने अकाउंट्स के साथ छेड़छाड़ हुई है, इस बारे में कोई जानकारी नहीं दी गई है।