Meta tehisintellekti vestlusrobot aitas häkkida kümneid tuhandeid Instagrami kontosid (heise.de)

• Meta tehisintellekti vestlusrobot võimaldas kontode ülevõtmist ilma 2FA-ta.
• Ligikaudu 20 225 Instagrami kontot ohustati.
• Turvaauk parandatud; Meta omistab selle programmeerimisveale.

"Meta märtsis käivitatud tehisintellekti tugiabiline, mis pidi aitama kasutajatel kontosid taastada, võimaldas ründajatel lähtestada ligikaudu 20 225 Instagrami konto paroole. Vaja oli vaid kasutajanime ja VPN-i sihtpiirkonda, ilma kahefaktorilise autentimiseta. Vestlusrobot saatis lähtestuskoodi uuele meiliaadressile vastavalt juhistele. Meta sulges turvaaugu, põhjendades seda programmeerimisveaga. Juhtumist teatati Maine'i peaprokurörile."