ইনস্টাগ্রাম একটি মারাত্মক নিরাপত্তা ত্রুটি সমাধান করেছে, যার ফলে হ্যাকাররা মেটা-র নিজস্ব এআই সাপোর্ট চ্যাটবট ব্যবহার করে অ্যাকাউন্টগুলোর নিয়ন্ত্রণ নিয়ে নিচ্ছিল। সপ্তাহান্তে এই বিষয়টি প্রকাশ্যে আসে, যখন রেডিট এবং এক্স-এর একাধিক ব্যবহারকারী জানান যে তাদের অ্যাকাউন্ট হ্যাক হয়েছে।
টেকক্রাঞ্চের প্রতিবেদন অনুসারে, নিরাপত্তা গবেষক জেন ওংও ক্ষতিগ্রস্তদের মধ্যে ছিলেন। তিনি বলেন, “আমার অজান্তেই পাসওয়ার্ডটি পরিবর্তন হয়ে গেছে এবং গতকাল সারাদিন ধরে পাসওয়ার্ড রিসেট করার বিভিন্ন প্রচেষ্টা আসছিল। বিষয়টি বেশ উদ্বেগজনক।”
হ্যাকটি কীভাবে কাজ করেছিল?
এক্স-এ পোস্ট করা একটি ভিডিওতে পুরো প্রক্রিয়াটি দেখানো হয়েছে, এবং এটি কতটা সহজ ছিল তা উদ্বেগজনক। হ্যাকার প্রথমে ইনস্টাগ্রামের স্বয়ংক্রিয় অ্যাকাউন্ট সুরক্ষা ব্যবস্থা এড়িয়ে যাওয়ার জন্য একটি ভিপিএন ব্যবহার করে অবস্থান পরিবর্তন করে। এরপর, তারা মেটা-র এআই সাপোর্ট অ্যাসিস্ট্যান্টের সাথে একটি চ্যাট খোলে এবং বটটিকে টার্গেটের অ্যাকাউন্টে একটি নতুন ইমেল ঠিকানা যোগ করতে বলে।
এখান থেকেই ব্যাপারটা অদ্ভুত মোড় নেয়। চ্যাটবটটি ভুক্তভোগীর ইমেইলে নয়, বরং হ্যাকারের ইমেইলে একটি ভেরিফিকেশন কোড পাঠিয়েছিল। হ্যাকার সেই কোডটি আবার চ্যাটবটের সাথে শেয়ার করে, যা তখন পাসওয়ার্ড রিসেট করার জন্য একটি বাটন দেখায়। ইনস্টাগ্রামে যেকোনো ব্যক্তির অ্যাকাউন্ট দখল করা এতটাই সহজ ছিল।
টেকক্রাঞ্চ নিশ্চিত করেছে যে হ্যাকারের পাবলিক ইমেল মেইলবক্সে ভেরিফিকেশন কোডটি পৌঁছেছিল, যা প্রমাণ করে যে আক্রমণটি ঠিক দেখানো পদ্ধতিতেই কাজ করেছে।
আপনার অ্যাকাউন্ট কি ঝুঁকিতে আছে?
এই আক্রমণের সবচেয়ে ভয়াবহ দিকটি হলো, হ্যাকারকে কোনো পর্যায়েই ভুক্তভোগীর আসল ইমেল ঠিকানায় প্রবেশের প্রয়োজন পড়েনি। পুরো প্রক্রিয়াটি প্রকৃত অ্যাকাউন্ট মালিককে সম্পূর্ণরূপে এড়িয়ে গেছে।
ইনস্টাগ্রামের মুখপাত্র অ্যান্ডি স্টোন সোমবার নিশ্চিত করেছেন যে সমস্যাটি এখন সমাধান করা হয়েছে। তবে, প্যাচটি আসার আগে কতজন ব্যবহারকারীর অ্যাকাউন্ট হ্যাক হয়েছিল তা এখনও স্পষ্ট নয়। সুতরাং, সুখবর হলো যে আপনাকে এই সমস্যাটি নিয়ে আর চিন্তা করতে হবে না।
সহায়তার ক্ষেত্রে এআই-এর অবস্থা
ভোক্তা ইলেকট্রনিক্স পণ্যের ক্রমবর্ধমান মূল্য , প্রতারকদের পক্ষে মানুষকে ঠকানোর ক্রমবর্ধমান সহজলভ্যতা এবং শিক্ষার্থীরা নকল করার জন্য এআই ব্যবহার করায় বিশ্ববিদ্যালয়গুলোর সম্মুখীন হওয়া প্রতিবন্ধকতা—এগুলো হলো এআই কীভাবে আমাদের জীবনকে আরও দুর্বিষহ করে তুলেছে তার কয়েকটি উদাহরণ মাত্র।
আমার কাছে এআই-এর সবচেয়ে বিরক্তিকর প্রয়োগ হলো সাপোর্ট চ্যাটে। আমি সম্প্রতি রাতের খাবারের অর্ডার দিয়েছিলাম, যা আসতে দেরি হয়েছিল। এআই সাপোর্ট চ্যাটটি আমাকে প্রায় দুই ঘণ্টা ধরে কোনো মানুষের সাথে কথা বলতে দেয়নি, বারবার বলতে থাকে যে খাবারটি পরবর্তী ১০ মিনিটের মধ্যে চলে আসবে।
এটি চালু হওয়ার আগে, আমার যেকোনো জিজ্ঞাসার সমাধান একজন মানব গ্রাহক পরিষেবা প্রতিনিধি মিনিটের মধ্যেই করে দিতেন। মেটার এআই সাপোর্ট চ্যাটবটটি আরও একটি উদাহরণ যে, কীভাবে গ্রাহক পরিষেবায় এআই-কে অনুমতি দেওয়া ব্যবহারকারীদের জন্য অপ্রয়োজনীয় মানসিক চাপ সৃষ্টি করছে।