Un chatbot de suport Meta a fost folosit pentru preluarea unor conturi Instagram. Atacul nu a cerut acces la e-mailul victimei, malware sau linkuri de phishing.
Incidentul arată un risc major al sistemelor AI folosite pentru suport tehnic. Când un agent automat poate modifica datele unui cont, verificarea identității devine critică.
Atacul a vizat procesul de recuperare a conturilor
Hackeri au reușit să păcălească asistentul AI de suport al Meta. Aceștia au cerut adăugarea unei noi adrese de e-mail la conturi Instagram care nu le aparțineau.
Potrivit TechCrunch, metoda a fost prezentată într-un clip publicat pe X. Atacatorul folosea un VPN pentru a simula locația probabilă a victimei.
Această etapă putea ajuta la evitarea unor protecții automate ale Instagram. După aceea, h…