Grave falla su Instagram: l’AI di Meta usata per rubare account
Un bug nel chatbot AI di Meta ha permesso a hacker di prendere il controllo degli account Instagram, aggirando le protezioni.
Instagram ha corretto una vulnerabilità di sicurezza che ha consentito ad alcuni hacker di appropriarsi degli account sfruttando il chatbot di Meta AI Support. La scoperta è emersa dopo numerose segnalazioni su Reddit e X, tra cui quella della ricercatrice di sicurezza Jane Wong, che ha dichiarato: “Il password è stato cambiato senza il mio consenso, ricevevo continue richieste di reset”.
Il metodo di attacco, documentato anche in un video, era sorprendentemente semplice. Gli hacker utilizzavano una VPN per mascherare la loro posizione, superando i sistemi automatici di protezione di Instagram. Successivamente, avviavano una conversazione con il chatbot di supporto AI e chiedevano di aggiungere una nuova email all’account bersaglio. Il sistema inviava il codice di verifica direttamente all’email dell’hacker, che poteva così procedere con la modifica della password senza mai interagire con l’indirizzo email reale del proprietario.
Instagram ha confermato tramite il portavoce Andy Stone che la falla è stata risolta, ma resta sconosciuto il numero degli utenti coinvolti prima della soluzione. Questo episodio mette in luce i rischi legati all’automazione dei servizi di supporto AI, quando non vengono implementati controlli di sicurezza adeguati.
