Začiatkom júna sa rýchlosťou blesku rozšírila správa, že Meta urobila neuveriteľnú bezpečnostnú chybu: doslova pomáhala útočníkom prenikať do používateľských účtov na Instagrame. Dostupné údaje pritom ukazujú, že k zneužitiu dochádzalo v priam ohromujúcom rozsahu.
Ako sa už skôr ukázalo, s umelou inteligenciou spoločnosti Meta sa mohol dlhý čas stať hackerom prakticky ktokoľvek. Meta sa snaží zavádzať nástroje umelej inteligencie všade, kde sa dá. V rámci tohto úsilia vytvorila aj asistenta určeného na správu nastavení používateľského účtu. Pridelila mu však také oprávnenia, že umožňoval úplne cudzím ľuďom preniknúť do účtu takmer kohokoľvek.
Ak sa používateľ nevedel prihlásiť do svojho účtu na Instagrame, pretože zabudol prihlasovacie údaje, stačilo zadať názov účtu a asistent spoločnosti Meta k nemu dokázal priradiť novú e-mailovú adresu. Potom už stačilo požiadať o nové heslo a útočníci mali voľnú cestu. Spoločnosť našťastie túto „bezpečnostnú dieru“ medzičasom odstránila, no počas týždňov pred jej odhalením mala táto dlho skrytá možnosť zneužitia množstvo obetí.
Do hľadáčika „hackerov“ sa dostalo množstvo používateľov, známych osobností aj účtov, ktoré predstavovali ľahkú korisť. Mnohé útoky smerovali na účty s veľmi krátkymi, dokonca jednopísmenovými používateľskými menami. Medzi napadnutými bol aj už nepoužívaný vládny účet Baracka Obamu. Veľký počet hlásení o neoprávnených prístupoch naznačoval, že zasiahnutých účtov mohlo byť naozaj veľa. Aj vzhľadom na to je však zverejnené číslo šokujúce.
Z oficiálneho hlásenia, ktoré Meta podala v americkom štáte Maine, vyplynulo, že hackeri pomocou jej zákazníckeho chatbota založeného na umelej inteligencii prevzali kontrolu až nad 20 225 účtami na Instagrame.
Počet obetí je obzvlášť zarážajúci preto, že páchatelia takmer výlučne cielili na vopred vybrané účty. Nešlo teda o náhodné získavanie prihlasovacích údajov. Terčom sa stalo množstvo známych osobností, takže išlo spravidla o hodnotné instagramové účty. Hackerské útoky sú, samozrejme, problémom vždy. Keď však páchatelia cielia na vysokopostavených vojenských predstaviteľov či influencerov s miliónmi sledovateľov, ich závažnosť je predsa len väčšia.
Meta tento nástroj zaviedla v marci. Namiesto pomoci s vlastným účtom ho neoprávnené osoby využívali na nekalé účely. Dňa 31. mája sa zistilo, že spôsob fungovania služby umožňuje jej zneužitie, a do 1. júna spoločnosť chybu odstránila.
Spoločnosť sa snažila zmierniť závažnosť prípadu tvrdením, že medzi 20-tisíc dotknutými používateľmi mohli byť aj takí, ktorí sa pomocou nástroja skutočne pokúšali dostať do vlastného účtu. Zároveň zdôraznila, že nemá vedomosť o tom, že by útočníci zneužitím bezpečnostnej chyby získali prístup k akýmkoľvek osobným údajom.
Toto vyjadrenie však vyznieva zvláštne vzhľadom na to, že spoločnosť zároveň uviedla, že útočníci mohli po preniknutí do účtov získať skutočné e-mailové adresy, telefónne čísla a dátumy narodenia ich majiteľov a vidieť všetky ich príspevky na sociálnej sieti. Navyše si mohli bez problémov čítať správy, prezerať profilové údaje aj predchádzajúcu aktivitu účtu. Páchatelia sa aspoň skutočne nedostali k pôvodným heslám a údajom o platobných kartách, hoci pre dotknutých používateľov je to zrejme len slabá útecha.
Meta sa už dopustila viacerých prešľapov, odkedy vo všetkých oblastiach dáva čoraz väčší priestor umelej inteligencii. Napriek tomu nič nenasvedčovalo tomu, že by v tejto oblasti plánovala spomaliť. V čase zverejnenia článku prepúšťala približne 8-tisíc ľudí, pričom aspoň časť ich úloh mali určite prevziať nástroje umelej inteligencie.
