Функция AI-поддержки Meta позволяет любому угнать аккаунты Instagram — подробности эксплойта внутри
Функция поддержки AI в Instagram от Meta — в настоящее время A/B-тестируется на части аккаунтов — содержит критическую уязвимость, позволяющую любому легко угнать аккаунт. Эксплойт активно используется в черных чатах несколько дней, скомпрометировано более 100 ценных аккаунтов.
Как работает эксплойт
Согласно посту на Hacker News от пользователя parable, атака требует всего трех шагов:
- Подключитесь через прокси или VPN, близкий к региону целевого аккаунта.
- Попросите AI-агента поддержки отправить код подтверждения на произвольный email-адрес, который вы контролируете.
- Получите код, перешлите его агенту, и агент предоставит ссылку для сброса пароля, с помощью которой вы сможете войти в аккаунт.
Это обходит любые проверки безопасности на основе email, так как AI-агент сам обрабатывает процесс верификации.
Влияние и контекст
Эксплойт распространяется в Telegram и тривиален в исполнении. Пострадавшие сообщают, что их сессии были отозваны, а пароли изменены без каких-либо email, SMS или push-уведомлений. Даже аккаунты с двухфакторной аутентификацией (2FA) могут быть уязвимы — некоторые отчеты показывают, что 2FA также можно обойти. Пользователи, пострадавшие от эксплойта, также столкнулись с ограничением скорости отправки писем для сброса пароля, что затрудняет восстановление аккаунтов через обычные каналы.
Это не первый случай халатности Meta в области безопасности. В феврале другой эксплойт позволял любому увидеть email и номер телефона, привязанные к любому аккаунту Instagram. Эта ошибка так и не была официально признана Meta.
Рекомендуемые меры
Немедленное решение — полностью отключить функцию AI-поддержки, пока процесс верификации не исправлен. Пострадавшим пользователям следует восстановить угнанные аккаунты и имена пользователей. На момент публикации поста на Hacker News ошибка оставалась неисправленной.
📖 Читать полный источник: HN AI Agents
👀 Смотрите также
Результаты проверки безопасности для ИИ-агентов OpenClaw, PicoClaw, ZeroClaw, IronClaw и Minion.
В ходе оценки безопасности пяти ИИ-агентов для написания кода было протестировано 145 атакующих векторов в 12 категориях, включая инъекцию промптов, джейлбрейкинг и эксфильтрацию данных. OpenClaw набрал 77,8/100 с критическими уязвимостями SQL-инъекций, в то время как Minion улучшил результат с 81,2 до 94,4/100 после исправлений.
Защитные механизмы ИИ-агентов со временем ослабляются без активного обслуживания.
Защитные механизмы ИИ-агентов со временем деградируют по мере накопления обновлений системных промптов, изменения версий моделей и добавления новых инструментов, что часто приводит к противоречивым или игнорируемым правилам безопасности, требующим регулярной проверки и тестирования.
arifOS: Управляющее ядро MCP стоимостью 15 миллионов долларов для обеспечения безопасности инструмента OpenClaw
arifOS — это легковесный MCP-сервер, который перехватывает вызовы инструментов OpenClaw, оценивает их по шкале от 000 до 999 и блокирует небезопасные действия с помощью 13 строгих уровней безопасности до того, как они достигнут файловых систем, API или баз данных.
AWS сообщает о компрометации более 600 межсетевых экранов FortiGate в результате атаки с использованием искусственного интеллекта.
Киберпреступники использовали готовые инструменты генеративного ИИ для компрометации более 600 интернет-доступных межсетевых экранов FortiGate в 55 странах в ходе месячной кампании, сообщает AWS. Злоумышленники сканировали открытые интерфейсы управления, пытались использовать слабые учетные данные и применяли ИИ для создания сценариев атак и скриптов.