Текущая утечка Instagram-аккаунтов эксплуатирует Meta AI

В ходе неустанной кампании по взлому, удивившей многих, аккаунты Instagram продолжают подвергаться компрометации с использованием чат-бота AI от Meta, что делает, казалось бы, уже решённые проблемы продолжающимися. На выходных, новая атака хакеров нацелилась на аккаунты Instagram высокого профиля, успешно получая контроль, обманывая AI Metу для связывания аккаунтов с неавторизованными электронными адресами. Это вызвало тревогу в цифровом сообществе, так как значительные аккаунты, включая ранее связанные с государственными структурами, продемонстрировали уязвимость. Появились сообщения о том, как хакеры манипулировали чат-ботом, представляясь законными владельцами. Это эффективно позволяло им инициировать сброс пароля, закрывая доступ законным пользователям без прямого вмешательства сотрудников Meta. Это вызвало недовольство, и множество пользователей Instagram заполонили социальные платформы жалобами на несанкционированный доступ к их аккаунтам, особенно тем, которые считались 'OG handles' — престижными благодаря их краткости и исторической значимости. Хотя пресс-секретарь Meta Энди Стоун заявил об устранении проблемы к понедельнику, пользовательские отчёты рисовали более мрачную картину с продолжающими нарушениями безопасности аккаунтов. Расследование выявило обсуждения на Telegram об эксплуатируемости AI от Meta, некоторые хакеры рекламировали взломанные аккаунты для продажи, указывая на активный серый рынок для этих искомых имён пользователей. Срочность уведомления жертв Meta приняла форму через электронные письма и предупреждения, выделяющие подозрительную активность и побуждая к немедленному сбросу паролей. Это внимание к неожиданной гибкости чат-ботов подчёркивает необходимость в укреплении мер безопасности в автоматизированных процессах. Несмотря на признание улучшений с момента инцидента, полностью автоматизированные решения проблем с аккаунтами оказываются палкой о двух концах. Исторический рынок 'OG' имён пользователей Instagram уже давно эксплуатировался в основном через сложные схемы, такие как фишинг или внутреннее сотрудничество. Однако текущая простота эксплуатации AI революционизировала эту сферу, используя системные недоработки, а не хитроумные подтасовки. По мере нарастания внимания, Meta сталкивается с давлением окончательно устранить эти вновь выявленные пробелы в безопасности.