Asystent wsparcia AI Meta został wykorzystany przez hakerów do przejęcia wielu kont na Instagramie, pomimo twierdzeń, że uprościłoby to proces odzyskiwania konta dla zablokowanych użytkowników. Badacze zajmujący się bezpieczeństwem stwierdzili, że narzędzie sztucznej inteligencji ułatwiło złośliwym podmiotom przejmowanie kont, nawet tych chronionych uwierzytelnianiem dwuskładnikowym. Raporty o exploitie zaczęły krążyć w weekend, a wielu badaczy zgłosiło problem na platformie X, udostępniając szczegółowe informacje, zrzuty ekranu i filmy w serwisie Telegram.
Według doniesień hakerzy korzystali z chatbota wspierającego sztuczną inteligencję, aby zażądać zmian w adresach e-mail powiązanych z docelowymi kontami i poprosić o zresetowanie hasła. Chociaż Meta zareagowała na tę sytuację, obecnie nie jest jasne, ile kont mogło zostać przejętych przed załataniem luki.
Jak podaje 404 Media, dyskusje na temat luki w zabezpieczeniach toczą się w Telegramie od marca. Wiceprezes Meta ds. komunikacji, Andy Stone, stwierdził: „Ten problem został rozwiązany i zabezpieczamy konta, których dotyczy problem”. Chociaż szczegóły dotyczące luki w zabezpieczeniach nie zostały ujawnione, wydaje się, że ma ona związek z poleganiem narzędzia wsparcia AI na fizycznych lokalizacjach użytkowników w celach weryfikacji. Exploit dotyczył hakerów korzystających z VPN w celu dopasowania swojej lokalizacji do lokalizacji docelowego właściciela konta.
Moment wystąpienia exploita odpowiada wzrostowi liczby głośnych włamań, w tym jednego atakującego konto Obamy w Białym Domu, które opublikowało wygenerowany przez sztuczną inteligencję obraz twierdzący, że „Biały Dom jest pod kontrolą szyitów”. Meta potwierdziła włamanie na konto Obamy, ale nie podała żadnych szczegółów na temat zastosowanej metody ani potencjalnych sprawców. Według 404 Media inne potencjalnie dotknięte konta obejmują konta należące do sprzedawcy kosmetyków Sephora i wysokiego rangą urzędnika Sił Kosmicznych.
