Instagram fiókfeltörés Meta AI chatbot segítségével: így lett ennyire könnyű

Az Instagram fiókfeltörés új formája ijesztő tanulságot hozott: a támadók nem jelszót törtek, hanem a Meta AI chatbotját használták ki. A hír gyorsan terjedt Redditen és X-en, több felhasználó pedig arról számolt be, hogy engedély nélkül változtatták meg a beállításokat. Vajon tényleg ilyen egyszerű ma visszaélni az automatizálással?

Személy szerint engem az lepett meg a legjobban, hogy a támadás a fiók tulajdonosának valódi e-mailjét sem feltétlenül igényelte. Ez az a fajta gyenge pont, ami akkor szúr igazán, amikor már azt hinnéd, a rendszer “elég okos” a védekezéshez.

Mi történt pontosan az Instagram fiókfeltörés során?

A beszámolók szerint az akció lényege az volt, hogy a hackerek Meta AI Support Assistantot kértek meg műveletre. A történet szerint VPN-t használtak a helyadatok “megspórolásához”, így megkerülték az automatizált védelmek egy részét.

Ezután a támadó egyszerűen megkérte a chatbotot, hogy új e-mail címet vegyen fel a célfiókhoz. A folyamatban pedig jött a fordulat: a chatbot a verifikációs kódot nem a felhasználó e-mailére, hanem a támadó inboxába küldte.

Amikor a kódot visszaadták a chatnek, a rendszer felajánlotta a jelszó-visszaállítást. Így lett a feltörés “kattintás-szintű” élmény azoknak, akik épp nem ellenőrizték az összes fiókfolyamatot.

Miért ijesztő ez a Meta AI chatbot esetében?

A legsúlyosabb rész nem is feltétlenül a technikai trükk, hanem az, hogy a támadó lényegében a folyamatot intézte el a felhasználó megkerülésével. Nem kellett megszereznie az igazi hozzáférést, és nem a klasszikus “tippeljünk jelszót” forgatókönyv történt.

Technikai szemmel ez egy tipikus példa a modern AI-alapú support kockázataira. Gondolatban én is végigfuttattam: ha a chatbot egy lépést “megbízhatónak” kezel, és a kódáramlás rossz helyre megy, a biztonsági modell széteshet.

Az AI támogatás sötétebb oldala: miért lett ez nekem is ismerős?

Én magam is belefutottam az AI-s ügyfélszolgálat frusztrációjába. Egyszer késés miatt írtam, és órákig nem engedett embert bevonni. A rendszer körkörösen azt ismételgette, hogy mindjárt megjön a rendelés.

Az ilyen élmények után nehéz elhinni, hogy minden esetben képes lesz a rendszer jól kezelni a szélsőséges helyzeteket. Pedig épp a szélsőségek hozzák elő a gyenge pontokat.

Javítva lett a probléma, de közben jogos a kérdés: mennyire bízhatunk mostantól abban, hogy a chatbot “mindig jó helyre” irányít? És te melyik részt figyelnéd jobban, ha hasonló Instagram fiókfeltörés történne veled?