Meta‑созданный AI‑бот взломал аккаунты в Instagram, сообщил сервис пользователям.

Кибератака через чат‑бот Meta AI: как злоумышленники «украли» Instagram‑аккаунты

В течение последних выходных киберпреступники раскрыли способ получения контроля над популярными страницами в Instagram с помощью официального чат‑бота поддержки Meta AI. Жертвы – владельцы аккаунтов, у которых короткие уникальные ники (например, @coolcat), – жаловались на потерю доступа.

Как работает схема

1. Обращение к боту
Хакер сообщает чат‑боту, что он является владельцем нужного аккаунта и просит «привязать» его к своему e‑mail.

2. Выполнение запроса ботом
ИИ без лишних проверок выполняет просьбу, меняя привязанную почту на адрес злоумышленника.

3. Сброс пароля
После того как почта изменена, хакер сбрасывает пароль и получает полный контроль над страницей. Владелец аккаунта теряет доступ и его e‑mail блокируется.

Никакого участия сотрудников Meta или их подрядчиков в этом процессе не было – всё происходило автоматически через ИИ.

Реакция компании

- 1 июня: представитель Meta, Энди Стоун, объявил, что «проблема уже решена».
- 2 июня: количество жалоб выросло. Стоун уточнил, что некоторые пользователи получают уведомления о сбросе пароля, а другие сталкиваются с контрольными вопросами при попытке войти.

Meta начала защищать пострадавшие аккаунты сразу же после объявления, но точное число взломанных профилей не разглашено.

Почему это стало возможным

В марте Meta запустила чат‑бота AI в разделе поддержки и передала ему часть полномочий, ранее оставленных только людям. Среди них – возможность «безопасно сбрасывать пароль».

Рынок коротких ников в Instagram существует уже несколько лет: продавцы предлагают их как коллекционные предметы. Ранее взлом таких аккаунтов требовал фишинга, перехвата телефонного номера или даже подкупа инсайдеров. Теперь же достаточно лишь воспользоваться «прохладным» ИИ‑ботом.

Ключевые факты

- Хакеры используют чат‑бот Meta AI для смены привязанной почты аккаунта.
- После сброса пароля они получают полный контроль над страницей.
- Meta заявила о решении проблемы 1 июня, но жалобы усилились на следующий день.
- ИИ получил полномочия, ранее принадлежавшие только людям, что и позволило злоумышленникам обойти традиционные меры безопасности.