L'IA di Meta è diventata uno strumento per gli hacker per rubare account su Instagram

Il supporto Meta con l’IA è diventato uno strumento per gli hacker

Nel marzo Meta ha lanciato un chatbot basato sull’intelligenza artificiale nella sezione di supporto utenti. Il suo compito è aiutare a reimpostare la password, configurare l’autenticazione a due fattori e recuperare l’accesso all’account.

Tuttavia gli aggressori hanno trovato un modo per sfruttarlo a loro vantaggio. Uno di loro ha chiesto al bot di “collegare il mio nuovo indirizzo email” a un profilo altrui. Il bot ha eseguito la richiesta inviando il codice di conferma all’e‑mail indicata. L’hacker ha usato quel codice per cambiare la password e ha bloccato il vero proprietario.

Per mascherare la posizione gli hacker spesso utilizzavano VPN, creando l’apparenza di trovarsi nella stessa regione della vittima. Si puntavano su account con nomi semplici (una lettera o una parola breve). Di conseguenza sono state danneggiate pagine di personalità pubbliche – politici, ricercatori di app e altre figure pubbliche.

Meta ha dichiarato che l’errore è stato scoperto e corretto. Un portavoce dell’azienda, Andy Stone, ha confermato su X: “Il problema è risolto, garantiamo la sicurezza degli account colpiti”. Secondo alcune fonti, la causa potrebbe risiedere nei massicci licenziamenti del personale di sicurezza Meta, che potrebbero aver influenzato il controllo sul sistema.