Чат-бот Meta зі штучним інтелектом допоміг зламати десятки тисяч облікових записів Instagram (heise.de)
0xBASE INTEL BRIEF
- Чат-бот ШІ Meta дозволив захоплення облікових записів без 2FA.
- Приблизно 20 225 облікових записів Instagram було скомпрометовано.
- Вразливість виправлено; Meta пояснює це помилкою програмування.
"Помічник підтримки Meta на основі штучного інтелекту, запущений у березні для допомоги користувачам у відновленні облікових записів, був використаний зловмисниками для скидання паролів приблизно 20 225 облікових записів Instagram. Потрібні були лише ім'я користувача та VPN до регіону цілі, без двофакторної автентифікації. Чат-бот надіслав код скидання на нову електронну адресу за вказівкою. Meta закрила вразливість, пояснивши це помилкою програмування. Інцидент було повідомлено генеральному прокурору штату Мен."
#безпека чат-ботів ШІ
#захоплення облікового запису Instagram
#інцидент безпеки Meta
коментарів ще немає.