Хакеры получили доступ к Instagram‑аккаунтам через чат‑бот поддержки Meta AI

Что произошло

Хакер запросил у чат‑бота Meta AI привязку новой почты к целевому аккаунту и получил код подтверждения, что позволило выполнить полное восстановление доступа к высокопрофильному Instagram‑профилю.

Детали

• Хакер запросил привязку нового email к целевому Instagram‑аккаунту через чат‑бота Meta AI.
• Бот автоматически выполнил весь процесс восстановления, включая отправку кода подтверждения.
• Уязвимость позволяет выполнить односторонний захват аккаунта без дополнительной проверки.

Что это значит

Для инженеров безопасности это пример, почему генеративные модели не должны напрямую управлять процессами восстановления учетных записей.

Если LLM‑бот участвует в процессах восстановления аккаунтов, обязательно вводите подтверждение через отдельный канал (SMS, 2FA) и ограничьте возможности односторонних запросов.