Meta のAIサポートチャットボットが Instagram アカウント乗っ取りに悪用される、同社は問題を修正したと発表

Meta が3月に展開したAI支援アシスタントが、ハッカーに悪用されてユーザーのInstagramアカウントが乗っ取られた。ハッカーがチャットボットにメールアドレスの変更とパスワードリセットを指示することで、元のアカウント所有者をロックアウトできた。Barack Obama の White House アカウント（@obamawhitehouse）、US Space Force Chief Master Sergeant、Sephora などのアカウントが乗っ取られた。

ハッカーは仮想プライベートネットワーク（VPN）を使用して位置情報を偽装し、ターゲットと同じ地域にいるように見せかけた。単一文字や単語のユーザー名（「h」や「eggs」など）などの高価値ユーザー名が狙われた。

Meta は「この問題は解決済みで、影響を受けたアカウントを保護している」とコメント。セキュリティ研究者 Jane Manchun Wong も自分のアカウントが乗っ取られ、パスワード変更とログアウトが続いたと述べた。