Trí tuệ nhân tạo của Meta đã trở thành công cụ cho những kẻ hacker để đánh cắp tài khoản trên Instagram

Meta hỗ trợ khách hàng bằng AI đã trở thành công cụ của những kẻ hack

Vào tháng Ba, Meta ra mắt một chatbot dựa trên trí tuệ nhân tạo trong phần hỗ trợ người dùng. Nhiệm vụ của nó là giúp đỡ khi đặt lại mật khẩu, thiết lập xác thực hai yếu tố và khôi phục quyền truy cập vào tài khoản.

Tuy nhiên những kẻ tấn công đã tìm cách lợi dụng nó cho mục đích riêng. Một trong số họ yêu cầu bot “đính kèm địa chỉ email mới của tôi” với một hồ sơ khác. Bot đã thực hiện yêu cầu, gửi mã xác nhận tới e‑mail được cung cấp. Kẻ hack đã dùng mã này để thay đổi mật khẩu và khóa tài khoản chủ sở hữu thật.

Để che giấu vị trí, những hacker thường sử dụng VPN, tạo ảo giác rằng họ đang ở cùng vùng với mục tiêu. Họ nhắm vào các tài khoản có tên đơn giản (một chữ cái hoặc một từ ngắn). Kết quả là nhiều trang của những nhân vật nổi tiếng – chính trị gia, nhà nghiên cứu ứng dụng và các nhân vật công chúng khác đã bị ảnh hưởng.

Meta cho biết lỗi đã được phát hiện và khắc phục. Đại diện công ty, Andy Stone, xác nhận trên X: “Vấn đề đã được giải quyết, chúng tôi đang bảo vệ an toàn tài khoản của những người bị ảnh hưởng”. Theo một số nguồn tin, nguyên nhân nằm trong việc sa thải hàng loạt các nhân viên bộ phận an ninh của Meta, điều này có thể đã làm suy giảm kiểm soát hệ thống.