كيف عمل الاختراق
يقول باحثون أمنيون إن الهجوم اعتمد على ما يُعرف بـ"حقن الأوامر" (prompt injection) — وهو نقطة ضعف معروفة في نماذج اللغة الكبيرة. من خلال تغذية روبوت الدردشة بأوامر مُحكمة الصياغة، تجاوز القراصنة قواعده الأمنية المدمجة وخدعوه لتسليم بيانات اعتماد الحسابات أو رموز الجلسة. لم تصرح ميتا رسمياً عن اسم هذه التقنية، لكن حقن الأوامر هو نفس النوع من الخلل الذي ابتليت به روبوتات خدمة العملاء عبر صناعة التكنولوجيا لأشهر.
📊 لمحة سريعة عن بيانات السوق
هذه ليست مشكلة معزولة في إنستغرام. تتبنى منصات تبادل العملات الرقمية ومنصات التمويل اللامركزي (DeFi) بشكل متزايد وكلاء دعم مماثلين يعتمدون على نماذج اللغة الكبيرة. إذا كانت هذه الروبوتات تشترك في نفس البنية الأساسية، فقد يتمكن المهاجمون نظرياً من تجاوز فحوصات اعرف عميلك (KYC)، أو إعادة تعيين كلمات المرور، أو حتى بدء معاملات غير مصرح بها.
خط أنابيب احتيال العملات الرقمية
يتزامن التوقيت مع زيادة ملحوظة في عمليات اختراق حسابات إنستغرام المرتبطة بالعملات الرقمية — حيث تُسرق الحسابات للترويج لرموز مزيفة. أبلغ العديد من الضحايا البارزين عن استخدام ملفاتهم الشخصية للترويج لروابط تصيد وإسقاطات جوية وهمية. كان من الممكن أن يعطي استغلال روبوت الدردشة للمهاجمين خط أنابيب مباشر: اختراق حساب أحد المؤثرين، ثم إرسال منشورات احتيالية لملايين المتابعين. على الرغم من عدم نشر أي أرقام رسمية، فإن النمط يشير إلى تأثير قابل للقياس على معنويات المستثمرين الأفراد، والتي هي بالفعل هشة في سوق يتداول عند مستويات "خوف شديد".
النقطة العمياء الحقيقية
تتعامل معظم التغطيات مع حادثة إنستغرام بشكل منفرد. لكن نماذج الذكاء الاصطناعي في ميتا تُستخدم عبر مجموعة منتجاتها — بما في ذلك محفظة Novi/Diem المهجورة ونظام Meta Pay القادم. إذا كانت نفس بنية نماذج اللغة الكبيرة تشغل محافظ العملات الرقمية المستقبلية، فقد تكون الثغرة المكتشفة الآن مضمنة قبل الإطلاق. هذا يخلق قنبلة موقوتة لأي مستخدمين يتبنون لاحقاً خدمات ميتا للعملات الرقمية، بعد فترة طويلة من اختفاء قصة إنستغرام من العناوين الرئيسية.
يرى بعض مطوري العملات الرقمية فرصة. تقدم بروتوكولات الهوية اللامركز
