Hackerlar, yapay zeka destek aracını kandırarak sayısız Instagram hesabı çaldı.
Sosyal medyada paylaşılan ekran görüntüleri ve videolara göre Meta’nın yapay zeka destekli sohbet robotu son günlerde kullanıcıların hesaplarının ‘ele geçirmesi’ne neden oldu.
BBC‘nin aktardığına göre hackerlar sahte konumla yapay zekadan bu hesaplarla ilişkili e-posta adreslerini değiştirmesini istedi. Ardından yapay zekanın gönderdiği bağlantı sayesinde hackerlar şifreleri değiştirdi.
Meta sözcüsü Andy Stone, X’ten “Bu sorun çözüldü ve etkilenen hesapların güvenliğini sağlıyoruz” dedi.
Güvenlik açığından kaç Instagram hesabının etkilendiği belli değil.
Etkilenenler arasında güvenlik mühendisi ve eski Meta çalışanı Jane Manchun Wong da var.
Wong, X’ten Instagram şifresinin ‘bilgisi dışında değiştirildiğini ve dün farklı şifre sıfırlama denemeleri yapıldığını’ söyledi; “Hayli endişe verici” diye ekledi.
Siber güvenlik araştırmacısı Dark Web Informer’ın X‘ten paylaştığı örnek bir videoda, bir hackerın Instagram’ın hesap kurtarmak için erişmek istediği kullanıcı adını aradığı görüldü.
Hackerın gerçek hesap sahibinin konumundaymış gibi görünmek için VPN kullandığı ortaya çıktı.
Hacker, hesabı seçtikten sonra Instagram’ın Meta AI destek asistanına hesabı yeni bir e-posta adresi bağlamasını ve doğrulama kodu göndermesini isteyen bir mesaj gönderdi.
Bot, isteği yerine getirdi ve hackerın e-posta adresine bir kod gönderdi. Kod doğrulandıktan sonra hackera şifreyi değiştirmesi için bir bağlantıyı içeren bir e-posta gönderildi.
🚨 Instagram had an exploit that allowed you to use Meta AI to reset passwords to accounts with no MFA on them. The exploit was patched a short time ago.pic.twitter.com/PEUwLvmllj
— Dark Web Informer (@DarkWebInformer) June 1, 2026
Hesabı bu yolla çalınan bir X kullanıcısı, Instagram’dan ‘insan desteği’ bulamadığını yazdı: “Şu anda bir yapay zekâ onu çaldı ve diğeri düzeltemiyor, hiçbir yerde insan müdahalesi yok.”
