Instagram заявив, що усунув проблему, через яку хакери змогли обманом змусити його ШІ-інструмент підтримки надавати доступ до акаунтів інших користувачів. За твердженнями, які підтверджуються скриншотами та відео, поширеними в соціальних мережах, чатбот Instagram на базі ШІ дозволяв користувачам “захоплювати” акаунти в останні дні.
Зловмисники, як повідомляється, могли змінювати паролі інших акаунтів, підробляючи своє місцезнаходження та потім просячи ШІ змінити прив’язані до акаунтів електронні адреси. Інцидент відбувається на тлі занепокоєння щодо впливу дедалі потужніших і поширеніших систем штучного інтелекту на дані та безпеку людей. Відео, поширені в соціальних мережах, нібито показували, як могла відбуватися така атака на Instagram.
Також демонструється використання VPN-сервісу для підміни місцезнаходження, щоб виглядати так, ніби користувач знаходиться там же, де й власник акаунта. Після вибору потрібного акаунта користувач надсилає повідомлення підтримці Meta AI з проханням прив’язати нову електронну адресу до акаунта та надіслати код підтвердження. Бот виконує запит — надсилає код на електронну адресу хакера, який після підтвердження отримує лист із посиланням для зміни пароля.
💻 Більше ITC: Telegram • Facebook • X • YouTube