MetaのAIサポート機能で誰でもInstagramアカウントを乗っ取れる — 脆弱性の詳細

MetaがInstagramで提供するAIサポート機能（現在一部アカウントでABテスト中）に重大な脆弱性が見つかりました。この脆弱性を悪用すると、最小限の手間でアカウントを乗っ取ることができます。ブラックハットの間で数日前から活発に悪用され、100以上の高価値アカウントが侵害されています。

悪用の手口

Hacker Newsのユーザーparableによると、攻撃はたった3ステップで完了します：

• 対象アカウントの地域に近いプロキシまたはVPNを経由して接続する。
• AIサポートエージェントに、自分が管理する任意のメールアドレスに確認コードを送信するよう依頼する。
• コードを受信してエージェントに転送すると、エージェントがパスワードリセットリンクを提供。そのリンクを使ってアカウントにログインできる。

AIエージェントが自ら確認フローを処理するため、メールベースのセキュリティチェックをすり抜けてしまいます。

影響と背景

この悪用手法はTelegramで出回っており、実行は極めて簡単です。被害者によると、セッションが無効化されパスワードが変更されたが、メール、SMS、プッシュ通知は一切なかったとのこと。さらに、二要素認証（TFA）を有効にしているアカウントでも脆弱である可能性があり、TFAも回避できるとの報告もあります。また、パスワードリセットメールにレート制限がかけられ、通常の手段でのアカウント復旧が困難になる被害も出ています。

これはMetaにとって初めてのセキュリティ上の見落としではありません。2月には、別の脆弱性により、任意のInstagramアカウントに登録されたメールアドレスや電話番号を誰でも閲覧できる問題が発覚しましたが、Metaは公式に認めていません。

推奨される対策

当面の対策としては、確認フローが修正されるまでAIサポート機能を完全に無効にすることです。影響を受けたユーザーは、乗っ取られたアカウントとユーザー名を元に戻すべきです。この記事の執筆時点で、この脆弱性は修正されていません。