Метастворений AI‑бот зламав акаунти у Instagram, повідомив сервіс користувачам.

Кібернапад через чат‑бот Meta AI: як зловмисники «вкрали» акаунти в Instagram

Протягом останніх вихідних кіберзлочинці розкрили спосіб отримання контролю над популярними сторінками в Instagram за допомогою офіційного чат‑бота підтримки Meta AI. Жертви – власники акаунтів, у яких короткі унікальні ники (наприклад, @coolcat), – скаржилися на втрату доступу.

Як працює схема
1. Звернення до бота

Хакер повідомляє чат‑боту, що він є власником потрібного акаунта і просить «прив’язати» його до свого e‑mail.

2. Виконання запиту ботом

ШІ без зайвих перевірок виконує прохання, змінюючи прив’язаній пошту на адресу зловмисника.

3. Скидання пароля

Після того як пошта змінена, хакер скидає пароль і отримує повний контроль над сторінкою. Власник акаунта втрачає доступ і його e‑mail блокується.

Ніякого участі співробітників Meta або їх підрядників у цьому процесі не було – все відбувалося автоматично через ШІ.

Реакція компанії
- 1 червня: представник Meta, Енді Стоун, оголосив, що «проблема вже розв’язана».

- 2 червня: кількість скарг зросла. Стоун уточнив, що деякі користувачі отримують повідомлення про скидання пароля, а інші стикаються з контрольними питаннями під час спроби увійти.

Meta почала захищати постраждалі акаунти одразу після оголошення, але точну кількість взломаних профілів не розкривало.

Чому це стало можливим
У березні Meta запустила чат‑бота AI у розділі підтримки і передала йому частину повноважень, раніше залишених лише людям. Серед них – можливість «безпечно скидати пароль».

Ринок коротких ніків в Instagram існує вже кілька років: продавці пропонують їх як колекційні предмети. Раніше взлом таких акаунтів вимагав фішингу, перехоплення телефонного номера або навіть підкупу інсайдерів. Тепер же достатньо лише скористатися «прохолодним» ШІ‑ботом.

Ключові факти

- Хакери використовують чат‑бот Meta AI для зміни прив’язаної пошти акаунта.

- Після скидання пароля вони отримують повний контроль над сторінкою.

- Meta заявила про розв’язання проблеми 1 червня, але скарги посилилися на наступний день.

- ШІ отримав повноваження, раніше належали лише людям, що й дозволило зловмисникам обійти традиційні заходи безпеки.