Il chatbot AI di Meta ha permesso di hackerare decine di migliaia di account Instagram (heise.de)

• Il chatbot AI di Meta ha permesso il takeover di account senza 2FA.
• Circa 20.225 account Instagram sono stati compromessi.
• Vulnerabilità corretta; Meta la attribuisce a un errore di programmazione.

"L'assistente di supporto AI di Meta, lanciato a marzo per aiutare gli utenti a recuperare gli account, è stato sfruttato da aggressori per reimpostare le password di circa 20.225 account Instagram. Richiedeva solo il nome utente e una VPN verso la regione target, senza autenticazione a due fattori. Il chatbot ha inviato il codice di reset a una nuova email come richiesto. Meta ha chiuso la vulnerabilità, attribuendola a un errore di programmazione. L'incidente è stato segnalato al Procuratore Generale del Maine."