Umělá inteligence od Meta se stala nástrojem pro hackery k odcizení účtů na Instagramu

Meta‑podpora s AI se stala nástrojem hackerů

V březnu Meta spustila chatbota založeného na umělé inteligenci v sekci podpory uživatelů. Jeho úkolem je pomáhat při resetování hesla, nastavení dvoufázové autentizace a obnově přístupu k účtu.

Zločinci však našli způsob, jak jej využít ve svých zájmech. Jeden z nich požádal bota, aby „připojil mou novou e‑mailovou adresu“ ke kontrole cizího profilu. Bot požadavek splnil a odeslal ověřovací kód na uvedený e‑mail. Hacker použil tento kód k změně hesla a zablokoval skutečného vlastníka.

Pro maskování polohy hackeři často používali VPN, čímž vytvářeli dojem, že se nacházejí ve stejném regionu jako cíl. Zaměřovali se na účty s jednoduchými jmény (jedna písmena nebo krátké slovo). V důsledku toho postrádaly stránky známých osobností – politiků, výzkumníků aplikací a další veřejné postavy.

Meta uvedla, že chyba byla zjištěna a opravena. Zástupce společnosti, Andy Stone, potvrdil na X: „Problém vyřešen, zabezpečujeme postižené účty“. Podle některých údajů spočívá příčina v masivních propouštěních bezpečnostního personálu Meta, které mohly ovlivnit kontrolu nad systémem.