Hackers enganam bot de suporte da Meta AI para invadir Instagram da Casa Branca

Hackers usaram o chatbot de suporte com IA da Meta para obter acesso a contas de Instagram, incluindo a do Obama White House, Sephora e o Chief Master Sergeant da Space Force, conforme a Meta confirmou.
A Meta disse que o problema foi resolvido e que as contas impactadas estão sendo protegidas, mas não informou quantas foram afetadas.
Vídeos e capturas mostram que os invasores solicitavam códigos de verificação e vinculavam contas a novos e-mails, com uso de VPN para ocultar a localização.
O incidente levanta preocupações sobre a confiabilidade de IA para medidas de segurança, como senhas, em serviços da Meta.
A Meta tem expandido o uso de IA em seus apps e destacou que o assistente de IA pode realizar ações como relatar golpes, contas de impersonificação e redefinir senhas.

Hackers travam acesso a contas do Instagram usando assistente de IA da Meta

Hackers skills tocam na segurança ao invadir contas de alto perfil usando o chatbot de suporte movido a IA da Meta, conforme a empresa confirmou na segunda-feira. A falha foi resolvida após pesquisadores revelarem o problema.

Os alvos incluíram a conta da Casa Branca associada a Barack Obama, além de Sephora e o sargento-mor-chefe da Força Espacial dos EUA, segundo reportagem da 404 Media. Usuários comuns também relataram invasões no fim de semana em redes como Reddit e X.

Como ocorreu

Vídeos e capturas mostraram hackers solicitando que a IA vinculasse a conta a um novo endereço de e-mail. O bot indicava que um código de verificação seria enviado para esse e-mail e pedia a entrada dos números na interface de chat.

Ao inserir os números corretos, o invasor recebia a opção de redefinir a senha da conta atingida. Em um vídeo, o invasor usou VPN para simular a localização do titular e contornar proteções da Meta.

Estado atual e contexto

A Meta informou que o problema foi resolvido e que está assegurando as contas impactadas. Não há divulgação de quantas contas foram afetadas. A falha reforça preocupações sobre o uso de IA em medidas de segurança, como senhas.

A empresa tem reestruturado funções relacionadas a IA, ampliando a presença de recursos de IA em plataformas como Facebook e Instagram desde o início deste ano. A Meta indicou que o assistente de IA pode atuar em mais ações de suporte no futuro.