Чат-бот Meta стал дверью для взлома Instagram

Чат-бот поддержки искусственного интеллекта от компании Meta (мировой IT-гигант, управляющий Instagram, Facebook и WhatsApp) удивительным образом подыграл хакерам: оказалось, через него можно было элементарно захватить чужой аккаунт в Instagram. Речь идёт о сервисе поддержки, основанном на AI, который должен был помогать пользователям восстанавливать доступ или решать возникающие проблемы. Вместо этого, функциями воспользовались злоумышленники — причём легко и без особых знаний.

Проблема заключалась в том, что чат-бот по небрежности выдавал ключевые шаги по восстановлению доступа и даже инструкции по смене паролей. Пользователь, изображающий потерявшего доступ к своему аккаунту, получал советы, как «вернуть» контроль, и в итоге легко брал чужую страницу под свой контроль. Всё это, естественно, не осталось незамеченным — ряд специалистов по кибербезопасности обратил внимание на уязвимость, после чего Meta была вынуждена экстренно вмешаться и ограничить работу бота.

По сути, история — очередное подтверждение: автоматизация, внедряемая ради скорости и комфорта, способна обернуться обратной стороной. Там, где человеческий оператор проверяет личность, AI может перепутать одного пользователя с другим. В результате — тысячи аккаунтов оказались под угрозой захвата. Meta, традиционно не горящая желанием раскрывать подробности фиаско, признала проблему и пообещала провести расследование.

Кто сумел воспользоваться этим багом и в каких масштабах разгорелся хаос — пока не уточняется. Рекомендация дня: если ваша жизнь проходит в Instagram, смените пароль и настройте двухфакторную аутентификацию, ведь даже умной технике доверять нынче — всё равно что оставлять входную дверь нараспашку.