क्या मेटा के AI सपोर्ट चैटबॉट ने इंस्टाग्राम अकाउंट हैक होने में मदद की?

मेटा के ऑटोमेटेड सपोर्ट सिस्टम में एक सुरक्षा खामी के कारण हैकर्स ने पासवर्ड रीसेट प्रोटोकॉल में हेरफेर करके हाई-प्रोफाइल और आम उपयोगकर्ताओं के अकाउंट्स को हैक कर लिया।

ऑटोमेशन की सुविधा कैसे सुरक्षा के लिए खतरा बन सकती है, इसका एक डरावना उदाहरण हाल ही में देखने को मिला, जब हजारों इंस्टाग्राम उपयोगकर्ता अपने ही अकाउंट से बाहर हो गए। मई के दौरान सामने आई यह सेंध मेटा के AI सपोर्ट चैटबॉट की एक बुनियादी खामी का नतीजा लगती है। व्यापक रूप से उपयोग किए जाने वाले Meta AI से अलग, यह विशेष सपोर्ट टूल प्रशासनिक कार्यों—जैसे प्राइवेसी सेटिंग्स मैनेज करना या क्रेडेंशियल्स रीसेट करना—को आसान बनाने के लिए बनाया गया था। लेकिन हैकर्स ने सिस्टम को चकमा देकर अकाउंट का कंट्रोल अपने हाथ में लेना सीख लिया।

यह खामी कैसे काम करती थी

हैक करने का तरीका बेहद सरल था। Reddit और X (पूर्व में Twitter) पर पीड़ितों द्वारा साझा किए गए स्क्रीन रिकॉर्डिंग से पता चलता है कि हमलावर सपोर्ट चैटबॉट को किसी टारगेट अकाउंट के साथ एक नया, अनधिकृत ईमेल एड्रेस जोड़ने का निर्देश देने में सक्षम थे। जैसे ही AI ने इस बदलाव को स्वीकार किया, प्लेटफॉर्म ने हमलावर के ईमेल पर वेरिफिकेशन कोड भेज दिया, जिससे उन्हें अकाउंट का पूरा एक्सेस मिल गया। पारंपरिक पहचान सत्यापन (identity verification) को दरकिनार करके, हैकर्स पासवर्ड रीसेट करने और असली मालिकों को बाहर करने में सफल रहे, जिसके बाद पीड़ित ऑटोमेटेड और बेकार सपोर्ट रिस्पॉन्स के चक्र में फंस गए।

हाई-प्रोफाइल टारगेट और सेंध का दायरा

यह सुरक्षा खामी आम उपयोगकर्ताओं और वैश्विक हस्तियों के बीच कोई भेदभाव नहीं करती थी। सबसे चर्चित घटनाओं में से एक पूर्व अमेरिकी राष्ट्रपति बराक ओबामा के कार्यकाल से जुड़े आधिकारिक इंस्टाग्राम अकाउंट (@obamawhitehouse) का अस्थायी रूप से हैक होना था। यह घटना एक कड़ा रिमाइंडर है कि कैसे निष्क्रिय, हाई-प्रोफाइल अकाउंट भी ऑटोमेटेड हमलों से सुरक्षित नहीं हैं। जैसे-जैसे इन हैक्स की खबरें बढ़ीं, यह स्पष्ट हो गया कि समस्या सिस्टम में थी। कई उपयोगकर्ताओं ने दावा किया कि न केवल उन्हें बाहर कर दिया गया, बल्कि हैकर्स द्वारा की गई गतिविधियों के लिए प्लेटफॉर्म ने उन्हें ही दंडित किया।

मेटा की सतर्क प्रतिक्रिया

स्थिति को संभालने के तरीके को लेकर मेटा की काफी आलोचना हुई है क्योंकि पारदर्शिता की कमी देखी गई। कंपनी ने इस सुरक्षा चूक के बारे में कोई औपचारिक प्रेस विज्ञप्ति या विस्तृत रिपोर्ट जारी नहीं की। इसके बजाय, जानकारी मेटा के प्रवक्ता एंडी स्टोन के माध्यम से सामने आई, जिन्होंने X प्लेटफॉर्म पर प्रभावित उपयोगकर्ताओं से बात की। स्टोन ने कहा कि कंपनी ने समस्या का समाधान कर लिया है और प्रभावित अकाउंट्स को सुरक्षित करने की प्रक्रिया चल रही है, लेकिन उन्होंने इस बात की पुष्टि नहीं की कि क्या AI सपोर्ट चैटबॉट ही विफलता का मुख्य कारण था।

प्लेटफॉर्म सुरक्षा के लिए व्यापक निहितार्थ

यह घटना महत्वपूर्ण सुरक्षा कार्यों को ऑटोमेटेड सिस्टम पर छोड़ने के जोखिमों को उजागर करती है। हालांकि मेटा का इरादा AI-संचालित सपोर्ट इंटरफेस के माध्यम से यूजर एक्सपीरियंस को बेहतर बनाना था, लेकिन मजबूत सुरक्षा घेरा न होने के कारण हैकर्स ने बॉट की क्षमताओं का गलत इस्तेमाल किया। हालांकि रिपोर्ट्स बताती हैं कि मेटा ने इस खामी को दूर करने के लिए इमरजेंसी पैच जारी कर दिए हैं, लेकिन इस घटना ने कई उपयोगकर्ताओं के मन में अपनी डिजिटल पहचान की सुरक्षा को लेकर सवाल खड़े कर दिए हैं। जैसे-जैसे प्लेटफॉर्म ऑटोमेशन पर अधिक निर्भर होते जा रहे हैं, उपयोगकर्ता की सुविधा और सुरक्षा के बीच का संतुलन नाजुक बना हुआ है।