Printre țintele atacului s‑au numărat contul Instagram al Casei Albe din mandatul lui Barack Obama, profilul brandului Sephora și pagina oficială a Chief Master Sergeant‑ului Forțelor Spațiale ale SUA. Conform The Guardian, utilizatori obișnuiți au semnalat în ultimele zile incidente similare pe Reddit și X.
Specialiști în securitate și membri ai unor grupuri de hackeri au postat pe Telegram capturi de ecran și clipuri video ce expun tacticile folosite. Într‑unul dintre materialele difuzate, agresorul solicită asistentului Meta AI să lege contul vizat de o adresă de e‑mail nouă. Chatbotul răspunde că a trimis un cod de verificare la acea adresă și cere introducerea codului în discuție.
După ce codul este validat, sistemul prezintă opțiunea de resetare a parolei contului compromis. În cel puțin un caz documentat, atacatorul a folosit un serviciu VPN pentru a se deghiza ca titularul contului și a ocoli măsurile de protecție ale Meta.
Numărul de conturi Instagram compromise rămâne necunoscut
Compania a informat că vulnerabilitatea a fost remediată și că lucrează la consolidarea securității conturilor afectate, însă nu a oferit detalii privind cantitatea de conturi compromise.
Acest incident reaprinde discuțiile despre rolul inteligenței artificiale în procese critice de securitate, cum ar fi gestionarea parolelor și accesului la conturi.
La începutul anului, Meta a lansat la scară globală asistentul AI de suport pentru Facebook și Instagram. În acel anunț, compania a subliniat că noul instrument poate efectua direct diverse acțiuni în numele utilizatorilor, inclusiv raportarea tentativelor de înșelăciune, a conturilor care pretind în mod fals identitatea altor persoane, a conținutului inadecvat și resetarea parolelor.
În comunicatul de lansare, Meta a descris asistentul AI de suport ca un pas esențial în îmbunătățirea serviciilor de asistență oferite utilizatorilor pe platformele sale.
