O nouă vulnerabilitate în sistemul de securitate al Meta a fost expusă public: hackerii reușesc să preia controlul asupra conturilor de Instagram prin intermediul asistentului AI de suport al companiei. Un videoclip postat pe X detaliază pas cu pas procesul, iar specialiștii în securitate cibernetică sunt îngrijorați de ușurința cu care poate fi ocolită autentificarea standard.
Cum funcționează atacul
Atacatorul începe prin a folosi un VPN pentru a masca locația reală și a evita declanșarea alertelor automate ale Instagram. Apoi, deschide o conversație cu Meta AI Support Assistant și solicită adăugarea unei noi adrese de e-mail pe contul victimei. Chatbot-ul trimite un cod de verificare exact la adresa furnizată de hacker, ceea ce permite preluarea controlului asupra contului. În clip, se vede cum asistentul AI execută cererea fără a solicita verificări suplimentare, cum ar fi parola sau codul 2FA.
Implicații pentru securitatea digitală
Acest atac demonstrează că inteligența artificială, deși utilă, poate fi ușor manipulată prin inginerie socială. Hackerii nu au nevoie de cunoștințe tehnice avansate – doar de o locație falsă și de o cerere aparent legitimă. Pentru utilizatorii obișnuiți, riscul crește dacă nu au activată autentificarea în doi pași (2FA) și dacă nu monitorizează activitățile suspecte pe conturi.
Reacția Meta și recomandări
Până la momentul publicării, Meta nu a emis un comunicat oficial despre această vulnerabilitate. Cu toate acestea, specialiștii recomandă: activarea 2FA, folosirea unei parole unice și puternice, și evitarea discuțiilor cu asistența AI pentru operațiuni sensibile. De asemenea, utilizatorii ar trebui să verifice periodic adresele de e-mail asociate conturilor și să revoce accesul oricăror dispozitive necunoscute.
Concluzie
Incidentul scoate la lumină o lacună periculoasă în securitatea platformelor sociale: încrederea excesivă în chatbot-uri poate fi exploatată. Până când Meta va implementa măsuri de protecție mai stricte (cum ar fi verificarea umană pentru modificări critice), utilizatorii trebuie să fie vigilenți și să își securizeze conturile cu toate instrumentele disponibile.