Meta tekoäly-chatbotti auttoi kymmenien tuhansien Instagram-tilien hakkerointiin (heise.de)

• Meta tekoäly-chatbotti mahdollisti tilien haltuunotot ilman 2FA:ta.
• Noin 20 225 Instagram-tiliä vaarantui.
• Haavoittuvuus korjattu; Meta pitää sitä ohjelmointivirheenä.

"Meta maaliskuussa käyttöön ottama tekoäly-tukiavustaja, jonka piti auttaa käyttäjiä tilien palauttamisessa, mahdollisti hyökkääjille noin 20 225 Instagram-tilin salasanojen nollaamisen. Vaatii vain käyttäjänimen ja VPN-yhteyden kohdealueelle, ilman kaksivaiheista tunnistautumista. Chatbotti lähetti nollauskoodin uuteen sähköpostiin pyynnön mukaisesti. Meta sulki haavoittuvuuden ja katsoi sen olevan ohjelmointivirhe. Tapaus ilmoitettiin Mainen oikeusministerille."