La IA de Meta se ha convertido en una herramienta para hackers que quieren robar cuentas en Instagram

La asistencia de Meta con IA se convirtió en una herramienta para hackers

En marzo, Meta lanzó un chatbot basado en inteligencia artificial en la sección de soporte al usuario. Su tarea es ayudar con el restablecimiento de contraseñas, la configuración de autenticación de dos factores y la recuperación del acceso a la cuenta.

Sin embargo, los atacantes encontraron una forma de usarlo a su favor. Uno de ellos pidió al bot que “vinculara mi nueva dirección de correo electrónico” a un perfil ajeno. El bot cumplió con la solicitud enviando el código de confirmación al e‑mail indicado. El hacker utilizó ese código para cambiar la contraseña y bloqueó al propietario real.

Para ocultar su ubicación, los hackers a menudo usaban VPN, creando la apariencia de que se encontraban en la misma región que la víctima. Se dirigían a cuentas con nombres simples (una letra o una palabra corta). Como resultado, sufrieron las páginas de personalidades conocidas: políticos, investigadores de aplicaciones y otras figuras públicas.

Meta afirmó que el error fue detectado y corregido. Un representante de la compañía, Andy Stone, confirmó en X: “El problema está resuelto, garantizamos la seguridad de las cuentas afectadas”. Según algunos datos, la causa radica en los despidos masivos del personal de seguridad de Meta, lo cual pudo haber afectado el control sobre el sistema.