Instagram, l'AI del supporto clientela agevola furti di account
Un exploit nel chatbot di Meta ha permesso ai hacker di sottrarre account Instagram senza autenticazione, ora la falla è risolta.
Una grave vulnerabilità nel chatbot AI di Meta per il supporto clienti di Instagram ha consentito a diversi hacker di assumere il controllo di account di alto profilo, tra cui quello della Casa Bianca di Barack Obama.
Secondo quanto riportato da 404 Media, i malintenzionati sono riusciti a convincere l'assistente AI a cambiare l’email associata a un account e a reimpostare la password, senza alcuna verifica dell’identità. In pratica, bastava inserire un nuovo indirizzo email e la AI inviava un codice di accesso direttamente ai criminali, che potevano così ottenere il pieno controllo degli account presi di mira.
Sono stati compromessi anche profili come Sephora e quello del Master Sergeant della US Space Force, John Bentivegna. Molti utenti, inclusi ricercatori di sicurezza informatica, hanno segnalato accessi non autorizzati durante il weekend.
Il problema è stato reso possibile dall’automazione completa del customer support tramite AI, introdotta da Meta a marzo, che ha escluso qualsiasi intervento umano nei casi sospetti. Secondo un portavoce di Instagram, la falla è stata chiusa e sono in corso operazioni per la messa in sicurezza degli account coinvolti.
Per prevenire futuri attacchi simili, è raccomandato attivare la multifactor authentication (MFA), che avrebbe ostacolato questo exploit. Altre misure utili includono l’uso di passkey e indirizzi email privati.
