Помощник поддержки искусственного интеллекта Meta был использован хакерами для захвата нескольких учетных записей Instagram, несмотря на утверждения, что это упростит процесс восстановления учетных записей для заблокированных пользователей. Исследователи безопасности заявили, что инструмент искусственного интеллекта позволил злоумышленникам легко взломать учетные записи, даже те, которые защищены двухфакторной аутентификацией. Сообщения об эксплойте начали распространяться в минувшие выходные: многочисленные исследователи отмечали проблему на X, делились подробностями, скриншотами и видео в Telegram.
Сообщается, что хакеры использовали чат-бота поддержки искусственного интеллекта, чтобы запросить изменение адресов электронной почты, связанных с целевыми учетными записями, и запросить сброс пароля. Хотя Meta отреагировала на ситуацию, в настоящее время неясно, сколько учетных записей могло быть скомпрометировано до того, как уязвимость была исправлена.
Как сообщает 404 Media, обсуждения об уязвимости велись в Telegram с марта. Вице-президент Meta по коммуникациям Энди Стоун заявил: «Эта проблема решена, и мы обеспечиваем безопасность затронутых учетных записей». Хотя подробности об уязвимости не разглашаются, похоже, она связана с тем, что инструмент поддержки ИИ использует физическое местоположение пользователей в целях проверки. В ходе эксплойта хакеры использовали VPN, чтобы сопоставить свое местоположение с местоположением владельца целевой учетной записи.
Время использования эксплойта соответствует росту числа громких хакерских атак, в том числе одного, затронувшего аккаунт Обамы в Белом доме, где было опубликовано сгенерированное искусственным интеллектом изображение, утверждающее, что «Белый дом находится под контролем шиитов». Мета подтвердил взлом аккаунта Обамы, но не уточнил используемый метод и потенциальных преступников. По данным 404 Media, в число других потенциально затронутых аккаунтов входят аккаунты, принадлежащие косметическому ритейлеру Sephora и высокопоставленному чиновнику Космических сил.
<час />
