Wird geladen …
Pesquisadores de segurança descobriram uma falha crítica no sistema de suporte automatizado do Meta: o chatbot de IA se deixou persuadir a conceder acesso a contas do Instagram alheias. Centenas de perfis de alto perfil, incluindo a conta da Casa Branca de Barack Obama, foram comprometidas.
Hackers enganaram o bot de suporte baseado em IA do Meta sistematicamente para assumir o controle de contas do Instagram. The Guardian relata que os atacantes conseguiram fazer o chatbot alterar endereços de e-mail de contas de alto perfil – um método para depois redefinir as senhas e obter controle total.
O ataque funcionou de forma surpreendentemente simples: heise online documenta que os hackers apenas precisavam "perguntar" corretamente ao bot para obter acesso. O assistente automatizado, que deveria ajudar usuários na recuperação de contas, não verificou adequadamente a identidade dos atacantes e lhes concedeu direitos de administrador. Centenas de contas foram afetadas ao longo de vários dias.
Entre os perfis sequestrados estava também a conta do Instagram da Obama White House, um alvo de alto perfil que sublinha a gravidade da falha de segurança. TechCrunch relata que os hackers demonstraram assim como era fácil contornar os mecanismos de segurança da IA.
O Meta ainda não fez nenhuma declaração oficial sobre o incidente. Especialistas em segurança alertam que sistemas de suporte baseados em IA representam um novo vetor de ataque se não forem equipados com processos de verificação robustos. A falha levanta questões sobre a confiabilidade de sistemas de segurança automatizados usados na recuperação de contas – um ponto crítico onde a autenticação deveria ser particularmente rigorosa.
Lês o artigo completo assim que te registares gratuitamente.
Para te registares não precisas de consentimento de rastreamento — é o caminho sem rastreamento para o artigo completo.
Apenas o briefing diário? Um e-mail é suficiente →