Ekim ayında dikkatleri üzerine çeken yapay zeka girişimi Doublespeed, sunduğu tartışmalı hizmetle dikkat çekici bir alan açmıştı. Firma, müşterilerine yüzlerce yapay zekâ tarafından oluşturulmuş sosyal medya hesabını eş zamanlı olarak yönetecekleri dev bir “telefon çiftliği” sunuyordu. Ancak 404 Media'nın yayımladığı habere göre, şirketin bu yapılandırmasının tamamı hacklendi.
Tüm Arka Uç Sistemlerine Erişim
404 Media’ya anonim bir şekilde konuşan hacker, Doublespeed’in telefon çiftliğini yöneten tüm arka uç sistemlerine erişim sağladığını bildirdi. Bu bağlamda hacker, kullanılan telefonları, bu telefonları denetleyen yönetici bilgisayarlarını, hangi TikTok hesaplarının hangi cihazlarla eşleştirildiğini, kullanılan proxy’leri ve şifreleri, bekleyen görevleri ve cihazların uzaktan kontrol bağlantılarını görüntüleyebildi.
400’den Fazla TikTok Hesabı Ortaya Çıktı
Hacker, ayrıca Doublespeed’in işlettiği 400’den fazla TikTok hesabının listesini de yayımladı. Bu hesapların yaklaşık yarısının aktif bir şekilde ürün tanıtımı gerçekleştirdiği belirtildi. 404 Media’nın haberine göre, bu paylaşımların büyük bir kısmının reklam olduğu belirtilmeden yapıldığı ifade ediliyor. Bu durum, TikTok’un kullanım koşullarının yanı sıra ABD Federal Ticaret Komisyonu’nun dijital reklam yönetmeliklerinin de ihlal edildiği anlamına geliyor.
Gizli Reklamlar ve Şüpheli Tanıtımlar
Doublespeed’e ait TikTok hesaplarının, dil öğrenme uygulamaları, takviyeler, masaj aletleri, flört uygulamaları ve çeşitli tüketici ürünlerinin tanıtımında kullanıldığı aktarıldı. Öne çıkan örneklerden biri, “Chloe Davis” adıyla faaliyet gösteren bir hesap oldu. İnsan izlenimi veren bu hesap, yapay zeka ile oluşturulmuş bir kadın karakterle yaklaşık 200 video paylaşarak Vibit adlı bir şirketin masaj aletini tanıttı.
Daha Büyük Risklerin Habercisi
Haberde, gizli reklamların ilk bakışta küçük bir ihlal gibi görünmesine rağmen, bu tür altyapıların dezenformasyon kampanyaları veya finansal dolandırıcılıklar için de kullanılabileceği vurgulandı. Ayrıca, Doublespeed’in bu ölçekte bir operasyonu TikTok tarafından herhangi bir müdahaleye maruz kalmadan sürdürebilmesi dikkat çekici bir unsur olarak öne çıktı.
Hacker, güvenlik açığını 31 Ekim’de Doublespeed’e bildirdiğini ancak buna rağmen şirketin sistemlerine “bugüne kadar” erişimin sürdüğünü belirtti.
Yeni Platformlar Hedefte
Şu an yalnızca TikTok’ta aktif olan Doublespeed’in Instagram, Reddit ve X (eski adıyla Twitter) platformlarına da açılmayı planladığı ifade ediliyor. Şirket bu hedefleri hayata geçirebildiğinde, sosyal medya etkileşiminin ve bunun sonuçlarının tamamen “en yüksek teklifi verene” bırakılabileceği endişesi dile getiriliyor.
