Мета-създаденият AI‑робот проби акаунти в Instagram, съобщи услугата на потребителите.

Кибератака чрез чат‑бот Meta AI: как злоумишлените „украли“ Instagram‑аккаунти

През последните уикенди киберпрестъпниците разкриха начин за получаване на контрол върху популярни страници в Instagram с помощта на официалния чат‑бот за поддръжка Meta AI. Жертвите – собствениците на акаунти, които имат кратки уникални ники (например @coolcat) – се оплакваха от загуба на достъп.

Как работи схемата
1. Обращение към бота

Хакерът съобщава на чат‑бота, че е собственикът на нужния акаунт и моли да „привърже“ го към своя e‑mail.

2. Изпълнение на заявката от бот

ИИ без допълнителни проверки изпълнява молбата, сменяйки привързаната поща с адреса на злоумишленото лице.

3. Нулиране на паролата

След като имейлът е променен, хакерът нулира паролата и получава пълен контрол върху страницата. Собственикът губи достъп и неговият e‑mail се блокира.

Никакво участие от служители на Meta или техните подизпълнители в този процес не е имало – всичко се случва автоматично чрез ИИ.

Реакция на компанията
- 1 юни: представителът на Meta, Энди Стоун, заяви, че „проблемът вече е решен“.

- 2 юни: броят на жалбите се увеличи. Стоун уточни, че някои потребители получават уведомления за нулиране на паролата, докато други срещат контролни въпроси при опит за вход.

Meta започна да защитава пострадалите акаунти веднага след обявлението, но точният брой на хакнати профили не е разкрит.

Защо това стана възможно
В март Meta стартира чат‑бот AI в секцията за поддръжка и му предаде част от полномощията, които досега са били запазени само за хора. Сред тях – възможността „безопасно да нулира парола“.

Рынката на кратки ники в Instagram съществува вече няколко години: продавачите ги предлагат като колекционерски предмети. Преди това хакването на такива акаунти изисквало фишинг, прихващане на телефонен номер или дори корупция на инсайдери. Сега е достатъчно просто да се възползват от „прохладния“ ИИ‑бот.

Ключови факти

- Хакерите използват чат‑бот Meta AI за смяна на привързаната поща на акаунта.

- След нулирането на паролата те получават пълен контрол върху страницата.

- Meta заяви решението на проблема 1 юни, но жалбите се засилиха на следващия ден.

- ИИ получил полномощия, преди да принадлежали само на хора, което позволило злоумишлените да обходят традиционните мерки за сигурност.