Chatbotul Instagram a permis accesul neautorizat la conturi. Problema, remediată

Instagram a corectat o vulnerabilitate de securitate descoperită în propriul chatbot de suport, după ce utilizatori rău-intenționați au reușit să preia conturi care nu le aparțineau. Problema a ieșit la suprafață prin capturi de ecran și înregistrări video distribuite pe rețelele sociale, care arătau cum chatbotul putea fi manipulat pentru a oferi acces neautorizat.

Atacatorii au exploatat modul în care asistentul AI răspundea la solicitările de recuperare a conturilor. Prin formularea unor cereri special construite, au obținut date sau acțiuni care ar fi trebuit să fie disponibile exclusiv proprietarilor legitimi ai conturilor vizate.

Meta, compania-mamă a Instagram, nu a oferit detalii publice despre amploarea incidentului — câte conturi au fost compromise și pentru cât timp. Platforma a confirmat însă că vulnerabilitatea a fost remediată.

Incidentul subliniază un risc tot mai discutat în industrie: sistemele de suport bazate pe inteligență artificială, dacă nu sunt suficient izolate și testate, pot deveni ele însele vectori de atac, în loc să protejeze utilizatorii.