Chatbotul AI al Meta a facilitat spargerea a zeci de mii de conturi Instagram (heise.de)

• Chatbotul AI al Meta a permis preluarea conturilor fără 2FA.
• Aproximativ 20.225 de conturi Instagram au fost compromise.
• Vulnerabilitate remediată; Meta o atribuie unei erori de programare.

"Asistentul de suport AI al Meta, lansat în martie pentru a ajuta utilizatorii să recupereze conturi, a fost exploatat de atacatori pentru a reseta parolele a aproximativ 20.225 de conturi Instagram. Era necesar doar numele de utilizator și un VPN către regiunea țintă, fără autentificare în doi factori. Chatbotul a trimis codul de resetare către un nou e-mail la cerere. Meta a închis vulnerabilitatea, atribuind-o unei erori de programare. Incidentul a fost raportat Procurorului General din Maine."