Apps y consumo
El chatbot de soporte con IA de Meta fue explotado para secuestrar cuentas de Instagram
Meta está notificando a los usuarios después de que hackers explotaran su chatbot de soporte con IA para secuestrar cuentas de Instagram, una campaña que parece haber continuado a pesar de las afirmaciones de la empresa sobre su resolución.
Meta ha comenzado a notificar a los usuarios que fueron blanco de hackers durante una reciente ola de hackeos en Instagram. La campaña de hackeo consistió en pedirle al chatbot de Meta AI que tomara el control de la cuenta de Instagram de una víctima, lo que resultó en el secuestro de varios perfiles. El problema de seguridad ocurrió porque el chatbot puede realizar acciones que anteriormente podrían haber requerido la intervención humana, permitiendo a los atacantes obtener el control de las cuentas simplemente solicitando un restablecimiento de contraseña.
El exploit comenzó durante el fin de semana, cuando los hackers afirmaron estar explotando el chatbot de soporte con IA de Meta para atacar cuentas. Entre los afectados se encontraba John Bentivegna, sargento mayor jefe de la Fuerza Espacial de EE. UU. Muchas de las cuentas atacadas presentaban “OG handles” (nombres de usuario originales o tempranos). El lunes, el portavoz de Meta, Andy Stone, dijo que “el problema que ocurrió ya ha sido solucionado”.
A pesar de esta garantía, la campaña de hackeo parece haber continuado incluso después de que Meta dijera que el problema se había resuelto. El martes, más usuarios de Instagram afirmaron haber sido hackeados. En una declaración posterior en la plataforma de redes sociales X, Stone señaló que algunos usuarios podrían recibir notificaciones de restablecimiento de contraseña o enfrentar preguntas de seguridad al intentar iniciar sesión.
Las víctimas del exploit informaron haber recibido notificaciones oficiales de Instagram advirtiéndoles que la plataforma había detectado actividad sospechosa que sugería que sus cuentas podrían haber sido comprometidas. Como señaló la publicación 404 Media, Meta había implementado previamente IA para automatizar su atención al cliente. Meta describió el chatbot como una herramienta diseñada para gestionar problemas de cuenta de principio a fin, lo que incluía la capacidad de restablecer contraseñas. Este nivel de automatización significaba que el chatbot podía realizar acciones de seguridad críticas que anteriormente podrían haber requerido la intervención humana, permitiendo a los hackers eludir los pasos de verificación tradicionales.
Por qué importa
El incidente expone una falla de seguridad crítica en los sistemas de soporte automatizado de Meta, donde la eficiencia impulsada por la IA eludió inadvertidamente la supervisión humana, permitiendo la toma de control no autorizada de cuentas.