Хакеры получили доступ к аккаунтам Instagram, используя ИИ-бота поддержки Meta. Инцидент затронул аккаунты Белого дома при Обаме и главного старшего сержанта Космических сил США.
Хакеры смогли получить доступ к нескольким аккаунтам Instagram. Злоумышленники использовали ИИ-бота поддержки Meta для сброса паролей.
В Telegram распространялись инструкции о том, как обмануть ИИ-бота. Схема заключалась в добавлении нового адреса электронной почты к существующему аккаунту через процесс сброса пароля бота.
Видео, опубликованное хакерами, демонстрировало использование VPN-соединения с IP-адресом, близким к обычному местоположению жертвы. Затем хакеры запрашивали сброс пароля и общались с ИИ-помощником, который позволял привязать аккаунт к новому электронному адресу и отправлял одноразовый код для сброса пароля.
Представитель Meta Энди Стоун сообщил в социальной сети X, что проблема была решена. Компания занимается защитой затронутых аккаунтов. По данным кибербезопасности, Meta оперативно выпустила экстренное обновление.
Эксперты по безопасности отмечают, что чат-боты с искусственным интеллектом создают новые уязвимости для атак. ИИ-боты подвержены манипуляциям, как и человеческий персонал поддержки.
Для защиты онлайн-аккаунтов рекомендуется использовать многофакторную аутентификацию (MFA). Хакеры подтвердили, что их эксплойт не сработал против аккаунтов с включенной MFA.
