AI от Meta се превърна в инструмент за хакери, за да кражат акаунти в Instagram

Мета‑поддръжка с ИИ стана инструмент за хакери

В март Мета стартира чат‑бот на базата на изкуствен интелект в раздела за потребителска поддръжка. Той има задача да помага при възстановяване на парола, настройване на двуфакторна автентикация и възобновяване достъп до акаунт.

Но злоумишлениките намериха начин да го използват в полза си. Един от тях поиска бота „привързвай моя нов имейл адрес“ към чужд профил. Ботът изпълни заявката, като изпрати код за потвърждение на посочения e‑mail. Хакер използва този код за смяна парола и блокира истинския собственик.

За маскиране на местоположението хакерите често използват VPN, създавайки впечатление, че се намират в същия регион като целта. Те насочиха атаките към акаунти с прости имена (една буква или кратка дума). В резултат пострадали страници на известни личности – политики, изследователи на приложения и други публични фигури.

Мета твърди, че грешката е открита и поправена. Представител на компанията, Андий Стоун, потвърдил в X: „Проблемът е решен, осигуряваме сигурността на пострадалите акаунти“. Според някои данни причината се крие в масовите отстранявания на служители от отдела за сигурност на Meta, които може да са повлияли върху контрола над системата.