تم اختراق حسابات إنستغرام بواسطة روبوت ذكاء اصطناعي مكوَّن بشكل متقاطع، وأبلغت الخدمة المستخدمين.

هجوم إلكتروني عبر بوت الدردشة Meta AI: كيف سرق المهاجمون حسابات إنستغرام

خلال عطلة نهاية الأسبوع الأخيرة، كشف مجرمو الإنترنت طريقة للحصول على سيطرة على صفحات إنستغرام الشهيرة باستخدام بوت الدعم الرسمي Meta AI. الضحايا كانوا مالكي الحسابات الذين لديهم أسماء مستخدم قصيرة وفريدة (مثل @coolcat)، وكانوا يشتكون من فقدان الوصول.

كيف يعمل المخطط
1. التواصل مع البوت

يُخبر القراصنة البوت بأنهم أصحاب الحساب المطلوب ويطلبون «ربط» حسابهم بالبريد الإلكتروني الخاص بهم.

2. تنفيذ الطلب بواسطة البوت

يقوم الذكاء الاصطناعي بتنفيذ الطلب دون فحوصات إضافية، موضحاً البريد المرتبط إلى عنوان المهاجم.

3. إعادة تعيين كلمة المرور

بعد تغيير البريد، يعيد القراصنة ضبط كلمة المرور ويكتسبون سيطرة كاملة على الصفحة. يضيع مالك الحساب الوصول ويُعطل بريده الإلكتروني.

لم يكن هناك أي مشاركة من موظفي Meta أو مقاولاتهم في هذه العملية – كل شيء حدث تلقائياً عبر الذكاء الاصطناعي.

رد الشركة
- 1 يونيو: أعلن ممثل Meta، آندي ستون، أن «المشكلة قد حُلّت بالفعل».

- 2 يونيو: ارتفع عدد الشكاوى. أشار ستون إلى أن بعض المستخدمين يتلقون إشعارات بإعادة تعيين كلمة المرور، بينما يواجه آخرون أسئلة تحقق عند محاولة الدخول.

بدأت Meta في حماية الحسابات المتضررة فور الإعلان، لكن العدد الدقيق للحسابات المخترقة لم يُكشف.

لماذا أصبح ذلك ممكنًا
في مارس، أطلقت Meta بوت الذكاء الاصطناعي في قسم الدعم ومنحت له جزءاً من الصلاحيات التي كانت محفوظة سابقاً للناس فقط. من بينها القدرة على «إعادة تعيين كلمة المرور بأمان».

سوق الأسماء القصيرة على إنستغرام موجود منذ سنوات: يبيع البائعون هذه الأسماء كقطع تجميعية. كان اختراق مثل هذه الحسابات يتطلب في السابق تصيدًا أو اعتراض رقم هاتف أو حتى رشوة داخلية. الآن يكفي فقط الاستفادة من بوت الذكاء الاصطناعي «البارد».

حقائق رئيسية

- يستخدم القراصنة بوت Meta AI لتغيير البريد المرتبط بحساب.
- بعد إعادة تعيين كلمة المرور، يحصلون على سيطرة كاملة على الصفحة.
- أعلنت Meta عن حل المشكلة في 1 يونيو، لكن الشكاوى ازدادت يومًا لاحقًا.
- منح الذكاء الاصطناعي صلاحيات كانت محفوظة للناس فقط، مما سمح للمهاجمين بتجاوز إجراءات الأمان التقليدية.