A IA da Meta tornou‑se uma ferramenta para hackers roubarem contas no Instagram

A meta‑suporte com IA tornou-se uma ferramenta de hackers

Em março, a Meta lançou um chatbot baseado em inteligência artificial na seção de suporte ao usuário. Sua tarefa é ajudar no reset de senha, configuração da autenticação de dois fatores e recuperação de acesso à conta.

No entanto, os invasores encontraram uma maneira de usar o bot para seus próprios interesses. Um deles pediu que o bot “associa meu novo endereço de e‑mail” a um perfil alheio. O bot executou a solicitação enviando o código de confirmação para o e‑mail indicado. O hacker usou esse código para mudar a senha e bloqueou o verdadeiro proprietário.

Para mascarar sua localização, os hackers frequentemente utilizam VPNs, criando a aparência de que estão no mesmo região que a vítima. Eles visavam contas com nomes simples (uma letra ou uma palavra curta). Como resultado, foram afetadas páginas de personalidades conhecidas – políticos, pesquisadores de aplicativos e outras figuras públicas.

A Meta afirmou que o erro foi detectado e corrigido. Um representante da empresa, Andy Stone, confirmou no X: “O problema está resolvido, estamos garantindo a segurança das contas afetadas”. Segundo alguns dados, a causa reside nas demissões em massa dos funcionários do serviço de segurança da Meta, que podem ter impactado o controle sobre o sistema.