ИИ от Meta стал инструментом для хакеров, чтобы украсть аккаунты в Instagram

Meta‑поддержка с ИИ стала инструментом хакеров

В марте Meta запустила чат‑бота на базе искусственного интеллекта в разделе поддержки пользователей. Его задача – помогать при сбросе пароля, настройке двухфакторной аутентификации и восстановлении доступа к аккаунту.

Однако злоумышленники нашли способ использовать его в своих интересах. Один из них попросил бота «привязать мой новый адрес электронной почты» к чужому профилю. Бот выполнил запрос, отправив код подтверждения на указанный e‑mail. Хакер использовал этот код для смены пароля и заблокировал реального владельца.

Для маскировки местоположения хакеры часто применяли VPN, создавая видимость того, что они находятся в том же регионе, что и цель. Они целились на аккаунты с простыми именами (одна буква или короткое слово). В результате пострадали страницы известных личностей – политиков, исследователей приложений и другие публичные фигуры.

Meta заявила, что ошибка была обнаружена и исправлена. Представитель компании, Энди Стоун, подтвердил в X: «Проблема решена, мы обеспечиваем безопасность пострадавших аккаунтов». По некоторым данным, причина кроется в массовых увольнениях сотрудников службы безопасности Meta, которые могли повлиять на контроль над системой.