Chatbot AI của Meta bị lợi dụng để chiếm tài khoản Instagram

Chatbot hỗ trợ bằng trí tuệ nhân tạo của Meta đã bị tin tặc lợi dụng để chiếm quyền nhiều tài khoản Instagram. Sự cố này cho thấy rủi ro khi các công ty công nghệ giao cho AI quyền xử lý những yêu cầu nhạy cảm, như đổi email đăng nhập hoặc khôi phục tài khoản.

Theo 404 Media, nhiều video hướng dẫn cách khai thác lỗ hổng đã lan truyền trong các nhóm Telegram của tin tặc và giới nghiên cứu bảo mật. Cách thực hiện được mô tả khá đơn giản: tin tặc dùng công cụ che giấu vị trí thật để khiến hệ thống tưởng họ đang ở gần khu vực của chủ tài khoản, sau đó yêu cầu chatbot hỗ trợ của Meta đổi địa chỉ email gắn với tài khoản Instagram mục tiêu.

Khi email bị đổi, kẻ tấn công có thể yêu cầu đặt lại mật khẩu và giành quyền kiểm soát tài khoản. Một số tài khoản Instagram có tên ngắn, dễ nhớ hoặc gắn với người nổi tiếng có thể được mua bán với giá rất cao trên thị trường không chính thức.

Meta cho biết sự cố đã được xử lý và công ty đang bảo vệ các tài khoản bị ảnh hưởng. Theo 404 Media, lỗ hổng đã được Meta vá khẩn cấp vào ngày 29/5. Tuy nhiên, hiện chưa rõ có bao nhiêu tài khoản bị chiếm quyền trước thời điểm này.

Chatbot AI của Meta bị lợi dụng để chiếm tài khoản Instagram - Ảnh 1. — Logo Meta xuất hiện tại hội nghị dành cho nhà phát triển AI LlamaCon 2025 ở Menlo Park, California, Mỹ, ngày 29/4/2025. (Ảnh: AP)

Một số tài khoản nổi bật được cho là đã bị ảnh hưởng, trong đó có tài khoản Barack Obama White House, tài khoản của một quan chức cấp cao thuộc Space Force và tài khoản của nhà bán lẻ Sephora. Tài khoản Barack Obama White House từng đăng hình ảnh và thông điệp ủng hộ Iran trong thời gian bị xâm nhập.

Các chuyên gia bảo mật cho rằng người dùng vẫn cần bật xác thực nhiều lớp để giảm nguy cơ bị chiếm tài khoản. Đây là biện pháp yêu cầu người đăng nhập phải xác minh thêm một bước ngoài mật khẩu, chẳng hạn nhập mã gửi qua tin nhắn điện thoại.

Vụ việc đặt ra câu hỏi về mức độ an toàn của các công cụ AI trong dịch vụ hỗ trợ khách hàng. Nếu AI có quyền thay đổi thông tin tài khoản, hệ thống cần có bước kiểm tra độc lập trước khi cho phép đổi email, đặt lại mật khẩu hoặc thực hiện các thao tác quan trọng khác.

Nguồn: https://vtv.vn/chatbot-ai-cua-meta-bi-loi-dung-de-chiem-tai-khoan-instagram-100260602150127808.htm