Hackers travam acesso a contas do Instagram usando assistente de IA da Meta
Hackers skills tocam na segurança ao invadir contas de alto perfil usando o chatbot de suporte movido a IA da Meta, conforme a empresa confirmou na segunda-feira. A falha foi resolvida após pesquisadores revelarem o problema.
Os alvos incluíram a conta da Casa Branca associada a Barack Obama, além de Sephora e o sargento-mor-chefe da Força Espacial dos EUA, segundo reportagem da 404 Media. Usuários comuns também relataram invasões no fim de semana em redes como Reddit e X.
Como ocorreu
Vídeos e capturas mostraram hackers solicitando que a IA vinculasse a conta a um novo endereço de e-mail. O bot indicava que um código de verificação seria enviado para esse e-mail e pedia a entrada dos números na interface de chat.
Ao inserir os números corretos, o invasor recebia a opção de redefinir a senha da conta atingida. Em um vídeo, o invasor usou VPN para simular a localização do titular e contornar proteções da Meta.
Estado atual e contexto
A Meta informou que o problema foi resolvido e que está assegurando as contas impactadas. Não há divulgação de quantas contas foram afetadas. A falha reforça preocupações sobre o uso de IA em medidas de segurança, como senhas.
A empresa tem reestruturado funções relacionadas a IA, ampliando a presença de recursos de IA em plataformas como Facebook e Instagram desde o início deste ano. A Meta indicou que o assistente de IA pode atuar em mais ações de suporte no futuro.
Entre na conversa da comunidade