IA de la Meta a devenit un instrument pentru hackeri pentru a fura conturi pe Instagram

Meta‑suportul cu AI a devenit un instrument pentru hackeri

În martie, Meta a lansat un chatbot bazat pe inteligență artificială în secțiunea de suport pentru utilizatori. Scopul său este să ajute la resetarea parolei, configurarea autentificării cu doi factori și recuperarea accesului la cont.

Totuși, infractorii au găsit o modalitate de a-l folosi în propriile interese. Unul dintre ei i-a cerut botului să „asocieze noua mea adresă de e‑mail” cu un profil altcuiva. Botul a îndeplinit solicitarea, trimițând codul de confirmare la e‑mail-ul indicat. Hackerul a folosit acest cod pentru a schimba parola și a blocat proprietarul real.

Pentru a-și masca locația, hackeri folosesc adesea VPN, creând impresia că se află în aceeași regiune cu ținta. Se îndreptau spre conturi cu nume simple (o literă sau un cuvânt scurt). În consecință, au afectat pagini ale personalităților cunoscute – politicieni, cercetători de aplicații și alte figuri publice.

Meta a declarat că eroarea a fost identificată și corectată. Un reprezentant al companiei, Andy Stone, a confirmat pe X: „Problema este rezolvată, asigurăm securitatea conturilor afectate”. Potrivit unor informații, cauza ar putea fi legată de concedierile masive ale angajaților din serviciul de securitate Meta, care ar fi putut afecta controlul asupra sistemului.