सीजी भास्कर, 2 जून। सोशल मीडिया और आर्टिफिशियल इंटेलिजेंस की दुनिया से एक चौंकाने वाला मामला सामने आया है। आम यूजर्स ही नहीं, बल्कि Meta का AI चैटबॉट भी हैकर्स की चाल में फंस गया। हैकर्स ने कथित तौर पर Meta AI को मैनिपुलेट कर कई हाई-प्रोफाइल Instagram अकाउंट्स का एक्सेस हासिल कर लिया। (Meta AI Instagram Hack)
इस सूची में Sephora, Obama-era White House हैंडल और अमेरिकी स्पेस फोर्स के एक वरिष्ठ अधिकारी का अकाउंट भी शामिल बताया जा रहा है।
कैसे सामने आया मामला? : Meta AI Instagram Hack
इस सुरक्षा खामी का खुलासा सबसे पहले सिक्योरिटी रिसर्चर ZachXBT और Dark Web Informer ने किया। इसके बाद X, Reddit और Telegram जैसे प्लेटफॉर्म्स पर कई यूजर्स ने अपने Instagram अकाउंट हैक होने की शिकायतें साझा कीं। मामला सामने आने के बाद Meta ने जांच शुरू की और दावा किया कि अब इस समस्या को ठीक कर दिया गया है।
Meta AI को कैसे दिया गया धोखा?
रिपोर्ट्स के अनुसार, इस हमले में न तो किसी एडवांस्ड मैलवेयर का इस्तेमाल हुआ और न ही फिशिंग स्कैम का। हैकर्स ने सीधे Meta AI सपोर्ट असिस्टेंट को निशाना बनाया।सबसे पहले हमलावर VPN के जरिए खुद को उसी क्षेत्र का दिखाते थे, जहां टारगेटेड अकाउंट मौजूद था। इसके बाद Instagram लॉगिन पेज पर जाकर “Forgot Password” और “Get Support” विकल्प के माध्यम से Meta AI से चैट शुरू की जाती थी।
AI से बदलवा दिया ईमेल एड्रेस
हैकर्स ने विशेष रूप से तैयार किए गए प्रॉम्प्ट्स के जरिए AI चैटबॉट को यह विश्वास दिलाया कि अकाउंट में नया ईमेल एड्रेस जोड़ना जरूरी है। कई बार कोशिश करने के बाद जब AI असिस्टेंट रिक्वेस्ट स्वीकार कर लेता था, तो वह वेरिफिकेशन कोड असली यूजर की बजाय हमलावर के ईमेल पते पर भेज देता था।यहीं से अकाउंट की सुरक्षा टूट जाती थी और हमलावरों को पासवर्ड रीसेट करने का मौका मिल जाता था।
बिना फोन और ईमेल एक्सेस के अकाउंट पर कब्जा : Meta AI Instagram Hack
वेरिफिकेशन कोड मिलने के बाद हैकर्स नया पासवर्ड सेट कर लेते थे। हैरानी की बात यह है कि उन्हें न तो पीड़ित के ईमेल इनबॉक्स तक पहुंच की जरूरत पड़ती थी और न ही मोबाइल नंबर की। इस तरह पूरा अकाउंट उनके नियंत्रण में आ जाता था।
TechCrunch ने भी किया सत्यापन
TechCrunch की रिपोर्ट के अनुसार, इस हमले के कुछ हिस्सों का सत्यापन किया गया है। हालांकि यह तरीका हर बार पहली कोशिश में सफल नहीं होता था। कई मामलों में हैकर्स को AI चैटबॉट को मनाने के लिए प्रक्रिया को बार-बार दोहराना पड़ता था।
Meta ने किया समस्या दूर करने का दावा : Meta AI Instagram Hack
मामला सामने आने के बाद Meta ने कहा है कि संबंधित खामी को ठीक कर दिया गया है और सुरक्षा उपायों को और मजबूत बनाया गया है। हालांकि यह घटना AI आधारित सपोर्ट सिस्टम की सुरक्षा और विश्वसनीयता पर गंभीर सवाल खड़े करती है।
