Le chatbot IA de Meta a permis le piratage de dizaines de milliers de comptes Instagram (heise.de)

• Le chatbot IA de Meta a permis des prises de contrôle sans 2FA.
• Environ 20 225 comptes Instagram ont été compromis.
• Vulnérabilité corrigée ; Meta l'attribue à une erreur de programmation.

"L'assistant de support IA de Meta, lancé en mars pour aider à la récupération de comptes, a été exploité par des attaquants pour réinitialiser les mots de passe d'environ 20 225 comptes Instagram. Seuls le nom d'utilisateur et un VPN vers la région cible étaient nécessaires, sans authentification à deux facteurs. Le chatbot a envoyé le code de réinitialisation à un nouvel e-mail comme demandé. Meta a corrigé la vulnérabilité, l'attribuant à une erreur de programmation. L'incident a été signalé au procureur général du Maine."