El bot de IA creado mediante Meta hackeó cuentas en Instagram, informó el servicio a los usuarios.

Ataque cibernético a través del chatbot Meta AI: cómo los atacantes “robaron” cuentas de Instagram

Durante el fin de semana pasado, ciberdelincuentes revelaron una forma de obtener control sobre páginas populares en Instagram mediante el chatbot oficial de soporte Meta AI. Las víctimas eran propietarios de cuentas con apodos cortos y únicos (por ejemplo, @coolcat), que reclamaban haber perdido acceso.

Cómo funciona el esquema
1. Contacto con el bot

El hacker le informa al chatbot que es el propietario de la cuenta requerida y solicita “enlazarla” a su correo electrónico.

2. Ejecución de la solicitud por parte del bot

La IA, sin verificaciones adicionales, cumple la petición cambiando el correo asociado a la dirección del atacante.

3. Restablecimiento de contraseña

Una vez cambiado el correo, el hacker restablece la contraseña y obtiene control total sobre la página. El propietario pierde acceso y su correo queda bloqueado.

No hubo participación de empleados ni contratistas de Meta en este proceso; todo ocurrió automáticamente mediante IA.

Reacción de la empresa
- 1 de junio: un representante de Meta, Andy Stone, anunció que “el problema ya está resuelto”.

- 2 de junio: el número de quejas aumentó. Stone aclaró que algunos usuarios reciben notificaciones de restablecimiento de contraseña, mientras otros enfrentan preguntas de seguridad al intentar iniciar sesión.

Meta comenzó a proteger las cuentas afectadas inmediatamente después del anuncio, pero no divulgó la cifra exacta de perfiles comprometidos.

Por qué fue posible
En marzo, Meta lanzó el chatbot AI en su sección de soporte y le otorgó parte de los poderes previamente reservados solo para personas. Entre ellos estaba la capacidad de “restablecer contraseñas de forma segura”.

El mercado de apodos cortos en Instagram existe desde hace varios años: vendedores los ofrecen como objetos coleccionables. Antes, hackear tales cuentas requería phishing, interceptación del número telefónico o incluso sobornos a insiders. Ahora basta con aprovechar el “frío” chatbot IA.

Datos clave

- Los hackers utilizan el chatbot Meta AI para cambiar el correo asociado a la cuenta.
- Tras restablecer la contraseña, obtienen control total sobre la página.
- Meta declaró que el problema estaba resuelto el 1 de junio, pero las quejas aumentaron al día siguiente.
- La IA obtuvo poderes previamente exclusivos de los humanos, lo que permitió a los atacantes evadir las medidas de seguridad tradicionales.