Chatbot AI Meta umożliwił zhakowanie dziesiątek tysięcy kont Instagram (heise.de)

• Chatbot AI Meta umożliwił przejęcie kont bez 2FA.
• Około 20 225 kont Instagram zostało naruszonych.
• Luka naprawiona; Meta przypisuje ją błędowi programistycznemu.

"Asystent wsparcia AI Meta, uruchomiony w marcu, aby pomóc użytkownikom w odzyskiwaniu kont, został wykorzystany przez atakujących do resetowania haseł około 20 225 kont Instagram. Wymagał tylko nazwy użytkownika i VPN do regionu celu, bez uwierzytelniania dwuskładnikowego. Chatbot wysłał kod resetujący na nowy e-mail zgodnie z poleceniem. Meta zamknęła lukę, przypisując ją błędowi programistycznemu. Incydent zgłoszono Prokuratorowi Generalnemu Maine."