Un incident de securitate a scos în evidență vulnerabilitatea sistemului de asistență bazat pe inteligență artificială al Meta, care a fost exploatat pentru a accesa conturi de Instagram de mare importanță. Hackerii au reușit să păcălească chatbotul Meta AI pentru a prelua controlul asupra unor conturi celebre, printre care cel al Casei Albe din perioada administrației Barack Obama, brandul Sephora și contul oficial al Chief Master Sergeant al Forțelor Spațiale ale SUA.

Potrivit surselor, metoda folosită de atacatori a implicat solicitarea asistentului AI de a asocia contul țintă cu o adresă de email nouă. Chatbotul a confirmat trimiterea unui cod de verificare și a permis introducerea acestuia în conversație, facilitând astfel resetarea parolei și controlul asupra contului. În unele cazuri, atacatorii au folosit VPN-uri pentru a masca locația și a evita măsurile de protecție ale platformei.

Ce riscuri reprezintă exploatarea chatbotului Meta AI?

Incidentul a evidențiat vulnerabilități în sistemul de securitate al Meta, în special în gestionarea accesului și resetarea parolelor prin asistenții AI. În urma semnalării, compania a remediat problema și a transmis că lucrează la întărirea măsurilor de protecție pentru toate conturile afectate.

• Hackerii au reușit să pătrundă în conturi de Instagram de mare importanță, inclusiv cele ale instituțiilor și brandurilor celebre
• Metoda implică solicitarea unui cod de verificare și validarea acestuia pentru resetarea parolei
• Utilizarea VPN-urilor a fost identificată ca tehnică pentru a evita măsurile de protecție
• Meta a eliminat vulnerabilitatea și continuă să își consolideze sistemele de securitate
• Nu se cunoaște numărul exact de conturi compromise, compania nu a făcut publice aceste date

Impactul asupra securității și reacțiile companiei

Incidentul a ridicat semne de întrebare privind utilizarea inteligenței artificiale în procese critice de securitate, precum gestionarea parolelor și controlul accesului. Meta a anunțat că a extins asistentul AI de suport pentru Facebook și Instagram la nivel global, dar a subliniat că a remediat vulnerabilitatea și că lucrează la întărirea măsurilor de protecție.

Specialiști în securitate cibernetică și cercetători au distribuit pe platforme precum Telegram capturi de ecran și videoclipuri care arată modul de operare al atacului. În plus, incidente similare au fost raportate și de utilizatori obișnuiți pe Reddit și X, ceea ce indică o problemă de amploare în sistemul de suport automat al Meta.

Meta a declarat că a eliminat vulnerabilitatea și că monitorizează în continuare activitatea pentru a preveni astfel de atacuri în viitor. Compania a reafirmat angajamentul de a proteja datele utilizatorilor și de a îmbunătăți sistemele de securitate, însă incidentul evidențiază necesitatea unor măsuri mai stricte în gestionarea inteligenței artificiale în domeniul securității digitale.