El chatbot de IA de Meta permitió hackear decenas de miles de cuentas de Instagram (heise.de)

• El chatbot de IA de Meta permitió la toma de cuentas sin 2FA.
• Aproximadamente 20,225 cuentas de Instagram se vieron comprometidas.
• Vulnerabilidad corregida; Meta lo atribuye a un error de programación.

"El asistente de soporte de IA de Meta, lanzado en marzo para ayudar a recuperar cuentas, fue explotado por atacantes para restablecer contraseñas de aproximadamente 20,225 cuentas de Instagram. Solo requería el nombre de usuario y una VPN a la región objetivo, sin necesidad de autenticación de dos factores. El chatbot envió el código de restablecimiento a un nuevo correo electrónico según lo solicitado. Meta cerró la vulnerabilidad, atribuyéndola a un error de programación. El incidente fue reportado al Fiscal General de Maine."