„Meta AI“ turėjo palengvinti vartotojams paskyros problemų sprendimą Facebookua Instagram. Vietoj to, kelis mėnesius jis tapo netikėtu įsilaužėlių pagalbininku. Pasak saugumo ekspertų, naujojo „Meta“ dirbtinio intelekto asistento saugumo spraga leido gana lengvai perimti kitų žmonių „Instagram“ paskyrų, įskaitant kai kuriuos labai gerai žinomus profilius, kontrolę.
Jums gali būti įdomu
„Meta AI“ pakeitė el. pašto adresą nepatvirtinus tapatybės
„Meta“ savo dirbtiniu intelektu pagrįstą klientų aptarnavimo asistentą pristatė praėjusį gruodį. Tikslas buvo pasiūlyti visą parą veikiančią pagalbą, nelaukiant žmogaus operatoriaus. Ji leido vartotojams pranešti apie sukčiavimą, išspręsti ištrinto turinio problemą arba atkurti prieigą prie savo paskyrų. Tačiau būtent pastaroji funkcija pasirodė esanti problemiška. Remiantis pranešimais, kurie savaitgalį pasklido socialiniuose tinkluose, chatKai kuriais atvejais robotas pakeičia su „Instagram“ paskyra susietą el. pašto adresą praktiškai be kruopštaus nuosavybės patvirtinimo. Tada užpuolikas gali paprašyti slaptažodžio atkūrimo ir perimti paskyrą. Internete taip pat buvo viso proceso pavyzdžių. Juose pakako paprašyti dirbtinio intelekto asistento pakeisti konkrečios paskyros kontaktinį el. pašto adresą, ir sistema be didesnių kliūčių patvirtino prašymą.
VPN ir dirbtinio intelekto sukurtos asmenukės
Didžiausia kritika nukreipta į tai, kaip „Meta“ tikrino naudotojų tapatybę. Remiantis turima informacija, didelį vaidmenį atliko įrenginio vieta. Pakako prisijungti per VPN serverį, esantį netoli tikrojo paskyros savininko vietos, ir sistema galėjo susidaryti įspūdį, kad tai buvo teisėta prieiga. „Meta“ savo medžiagoje pabrėžė, kad jos sistemos gali geriau nei bet kada anksčiau atpažinti įrenginius ir žinomas naudotojų vietas. Tačiau praktikoje paaiškėjo, kad pati geolokacija kaip saugumo veiksnys nestKai kuriais atvejais sistema reikalavo patvirtinimo naudojant asmenukės nuotrauką, tačiau tai galėjo būti ne kliūtis. Saugumo tyrėjai perspėja, kad užpuolikai sugebėjo apeiti šį žingsnį naudodami generatyvinius dirbtinio intelekto įrankius.
Jums gali būti įdomu
Juodoji rinka uždirbo pinigus
Saugumo ekspertai teigia, kad pažeidžiamumas nebuvo visiškai naujas. Pasak „404 Media“, įsilaužėlių grupės apie jį žinojo nuo kovo mėnesio. Tačiau jis pradėjo plačiai plisti viešai tik paskutinį gegužės savaitgalį. Vienas tyrėjas teigė, kad „Telegram“ grupės, kurios specializuojasi pardavinėti „Instagram“ paskyros Dėl šios klaidos jie uždirbo dideles pinigų sumas. Per trumpą laiką perimtų paskyrų skaičius gerokai išaugo. Tarp patvirtintų aukų yra kosmetikos kompanijos „Sephora“ paskyros, archyvuota Baltuosiuose rūmuose esanti paskyra iš prezidento Baracko Obamos laikų ir kūrėjo Alberto Renshaw, kuriam priklausė labai vertingas vartotojo vardas @albert, profilis. Saugumo ekspertas taip pat pranešė apie paskyrų perėmimą. Jane M.anchun Wong
Meta išsprendė problemą
„Meta“ sureagavo gana greitai. Remiantis jų pranešimu, klaida buvo ištaisyta savaitgalį, o komunikacijos viceprezidentas Andy St.one vėliau patvirtino, kad pažeidžiamumas jau buvo ištaisytas. Bendrovė taip pat teigė, kad dirba siekdama apsaugoti paskyras, kurios galėjo būti paveiktos atakos. Tačiau visa ši byla vėl atvėrė diskusijas apie tai, kaip jautrius procesus galima patikėti dirbtiniam intelektui be pakankamų saugumo priemonių. Ironiška, bet kai kurie vartotojai, kurių paskyros buvo pavogtos per AI asistentas, vėliau nustatė, kad tas pats chatRobotas negalėjo jiems padėti jo atgauti. Be to, jie dažnai neturėjo galimybės susisiekti su žmonių pagalbos darbuotoju.
Nuotraukų galerija
Dirbtinis intelektas nepakeičia saugumo
Šis atvejis rodo, kad klientų aptarnavimo automatizavimas gali būti labai naudingas, tačiau tik tuo atveju, jei kartu atliekamas nuolatinis tapatybės patvirtinimas. El. pašto adreso keitimas arba slaptažodžio nustatymas iš naujo yra vienos jautriausių operacijų, galinčių nulemti, ar vartotojas praras savo paskyrą, ar ne. Pro Todėl paprastiems vartotojams vis dar svarbu naudoti stiprius slaptažodžius, daugiafaktorinį autentifikavimą ir reguliariai tikrinti su jų paskyra susietą kontaktinę informaciją. Net šiuolaikinis dirbtinis intelektas negali pakeisti pagrindinių saugumo taisyklių – ir šis incidentas yra puikus to įrodymas.
