Gazeteciler, İngiltere başbakanlarının ikametgahı olan ve '10 Downing Street' olarak bilinen Başbakanlık Konutu'nu, tatil evi kiralama platformunda sahte bir ilanla listeledi. Kimlik veya mülkiyet doğrulaması talep edilmeden onaylanan ilan, kısa sürede rezervasyon almaya başladı.
Güvenlik testleri sonuç verdi
Soruşturmayı yürüten ekip, ilanın yayına girmesinden sonraki ilk 20 dakika içinde 14 kişinin konaklama talebinde bulunduğunu belirtti. Platformun güvenlik mekanizmalarını test etmek amacıyla kendi ilanlarına bir haftalık rezervasyon yapan gazeteciler, ödeme işlemini gerçekleştirdikten sonra platformun sürece müdahale etmediğini gözlemledi. Yapılan incelemede, platform kurallarına göre ilan sahiplerine kimlik doğrulama belgelerini sunmaları için üç aylık bir süre tanındığı ve bunun dolandırıcılara zemin hazırladığı tespit edildi.
Yapay zeka yetersiz kaldı
Deneme sırasında platformun mesajlaşma sistemindeki güvenlik açıkları da ortaya çıktı. Yeni oluşturulan ve sahte olduğu belirgin bir hesap üzerinden kullanıcıları ödeme yapmaya yönlendiren harici bağlantıların (URL) engellenmeden gönderilebildiği görüldü. Yapay zeka sistemleri kullandığı yönündeki açıklamalarına rağmen, platformun dünyanın en bilinen binalarından birini tanıyamaması tepki çekti. Gazeteciler, bu süreçte mağdur edilmiş çok sayıda turistten şikayet mektubu aldıklarını bildirdi. İlan, oluşturulmasından yaklaşık iki ay sonra silindi.
