Meta च्या AI-आधारित अकाउंट रिकव्हरी प्रणालीतील कथित सुरक्षा त्रुटी समोर आल्यानंतर अनेक प्रमुख Instagram अकाउंट्स प्रभावित झाल्याची माहिती समोर आली आहे. अहवालांनुसार, हल्लेखोरांनी AI सपोर्ट टूलची दिशाभूल करून पासवर्ड रीसेट प्रक्रिया आपल्या नियंत्रणात घेतली. प्रकरण उघड झाल्यानंतर कंपनीने दुरुस्ती जारी केली असून प्रभावित वापरकर्त्यांच्या सुरक्षेसाठी उपाययोजना सुरू केल्या आहेत.
सुरक्षा संशोधक ZachXBT आणि Dark Web Informer यांनी सर्वप्रथम हे प्रकरण सार्वजनिक केले. त्यांच्या मते, हल्लेखोरांनी Instagram च्या AI-आधारित सपोर्ट असिस्टंटला प्रभावित करण्याची पद्धत शोधून काढली होती. हे साधन मूळतः आपल्या अकाउंटचा प्रवेश गमावलेल्या वापरकर्त्यांना तो पुन्हा मिळवून देण्यासाठी तयार करण्यात आले आहे.
अहवालांनुसार, हल्लेखोर सुरुवातीला VPN चा वापर करून आपले स्थान लक्ष्यित अकाउंटच्या प्रदेशासारखे दर्शवत होते. त्यानंतर ते Instagram मधील “Forgot Password” आणि “Get Support” पर्यायांद्वारे AI सपोर्ट चॅटबॉटपर्यंत पोहोचत होते. याच टप्प्यापासून हल्ल्याची प्रक्रिया सुरू होत होती.
माहितीनुसार, हल्लेखोरांनी काळजीपूर्वक तयार केलेल्या प्रॉम्प्ट्सच्या मदतीने AI चॅटबॉटला आपण अकाउंटचे खरे मालक असल्याचा विश्वास पटवून दिला. काही प्रकरणांमध्ये चॅटबॉटने अकाउंट रिकव्हरी प्रक्रियेदरम्यान नवीन ई-मेल पत्ता जोडण्याची परवानगी दिली.
नवीन ई-मेल पत्ता प्रणालीमध्ये स्वीकारल्यानंतर पडताळणी किंवा पासवर्ड रीसेट कोड मूळ वापरकर्त्याऐवजी हल्लेखोराच्या ई-मेलवर पाठवला जात होता. त्यानंतर या कोडचा वापर करून हल्लेखोर नवीन पासवर्ड सेट करत आणि अकाउंटवर पूर्ण नियंत्रण मिळवत होते.
अहवालांमध्ये असा दावाही करण्यात आला आहे की काही प्रकरणांमध्ये हल्लेखोर थेट चॅटबॉटकडून आपल्या ई-मेलवर पासवर्ड रीसेट कोड पाठवून घेण्यात यशस्वी झाले. तथापि, ही प्रक्रिया प्रत्येक वेळी यशस्वी होत नव्हती आणि अनेकदा प्रयत्नांची पुनरावृत्ती करावी लागत होती.
या घटनेनंतर टू-फॅक्टर ऑथेंटिकेशन (2FA) बाबतही चर्चा वाढली आहे. काही वापरकर्त्यांचे म्हणणे आहे की ज्या अकाउंट्सवर 2FA सक्रिय होते, ती या हल्ल्यापासून सुरक्षित राहिली. तर काही प्रभावित व्यक्तींनी अतिरिक्त सुरक्षा उपाय सक्षम असूनही त्यांच्या अकाउंटचा प्रवेश गमावल्याचा दावा केला आहे.
सध्या या त्रुटीमुळे Instagram च्या सुरक्षा यंत्रणा आणि ऑथेंटिकेशन प्रक्रियेवर कितपत परिणाम झाला हे स्पष्ट झालेले नाही. सुरक्षा तज्ज्ञांच्या मते, भविष्यात अशा घटना टाळण्यासाठी AI-आधारित रिकव्हरी प्रणालींमध्ये अधिक मजबूत पडताळणी स्तरांची आवश्यकता आहे.
प्रकरण समोर आल्यानंतर Meta ने संबंधित सुरक्षा त्रुटी दुरुस्त केल्याची पुष्टी केली. कंपनीच्या प्रवक्त्याने सांगितले की समस्या सोडवण्यात आली असून प्रभावित अकाउंट्स सुरक्षित करण्यासाठी टीम सातत्याने काम करत आहे.
मात्र, या घटनेमुळे एकूण किती वापरकर्ते प्रभावित झाले याची माहिती Meta ने अद्याप दिलेली नाही. तसेच, काही वापरकर्त्यांचे म्हणणे आहे की दुरुस्ती जारी झाल्यानंतरही त्यांना त्यांच्या अकाउंटचा प्रवेश पुन्हा मिळवण्यासाठी अडचणींचा सामना करावा लागत आहे. या घटनेमुळे AI-आधारित सपोर्ट प्रणालींच्या सुरक्षा आणि विश्वासार्हतेबाबत नव्याने चर्चा सुरू झाली आहे.
