Der KI-Chatbot von Meta wurde ausgenutzt, um Instagram-Konten zu kapern.

VTV.vn – Hacker haben den Support-Chatbot von Meta ausgenutzt, um E-Mail-Adressen zu ändern und die Kontrolle über zahlreiche wertvolle Instagram-Konten zu übernehmen.

Der KI-gestützte Chatbot von Meta wurde von Hackern missbraucht, um zahlreiche Instagram-Konten zu übernehmen. Dieser Vorfall verdeutlicht die Risiken, die entstehen, wenn Technologieunternehmen KI mit der Bearbeitung sensibler Anfragen betrauen, wie etwa dem Ändern von Anmelde-E-Mails oder der Wiederherstellung von Konten.

Laut 404 Media kursieren in Telegram-Gruppen von Hackern und Sicherheitsforschern zahlreiche Videos, die zeigen, wie die Sicherheitslücke ausgenutzt werden kann. Die Methode wird als recht einfach beschrieben: Hacker verwenden Tools zur Standortverschleierung, um dem System vorzugaukeln, sie befänden sich in der Nähe des Kontoinhabers. Anschließend weisen sie den Support-Chatbot von Meta an, die mit dem Ziel-Instagram-Konto verknüpfte E-Mail-Adresse zu ändern.

Wird die E-Mail-Adresse geändert, kann der Angreifer eine Passwortzurücksetzung anfordern und die Kontrolle über das Konto erlangen. Manche Instagram-Konten mit kurzen, einprägsamen Namen oder mit Bezug zu Prominenten werden auf dem inoffiziellen Markt zu sehr hohen Preisen gehandelt.

Meta gab bekannt, dass das Problem behoben sei und das Unternehmen betroffene Konten schütze. Laut 404 Media hat Meta die Sicherheitslücke am 29. Mai umgehend geschlossen. Es ist jedoch derzeit unklar, wie viele Konten vor diesem Datum kompromittiert wurden.

Das Meta-Logo wird am 29. April 2025 auf der LlamaCon 2025, einer Konferenz für KI-Entwickler in Menlo Park, Kalifornien, USA, gezeigt. (Foto: AP)

Mehrere prominente Accounts sollen betroffen sein, darunter der Account des Weißen Hauses unter Barack Obama, der Account eines hochrangigen Beamten der US-Weltraumstreitkräfte und der Account der Einzelhandelskette Sephora. Der Account des Weißen Hauses unter Barack Obama hatte während des Hackerangriffs Bilder und Nachrichten veröffentlicht, die den Iran unterstützten.

Sicherheitsexperten empfehlen Nutzern weiterhin die Aktivierung der Zwei-Faktor-Authentifizierung, um das Risiko eines Kontodiebstahls zu verringern. Diese Maßnahme verpflichtet Nutzer, neben ihrem Passwort auch ihre Identität zu bestätigen, beispielsweise durch die Eingabe eines per SMS zugesandten Codes.

Der Vorfall wirft Fragen zur Sicherheit von KI-Tools im Kundenservice auf. Wenn KI die Berechtigung hat, Kontoinformationen zu ändern, muss das System unabhängige Prüfungen durchführen, bevor Änderungen an E-Mail-Adressen, Passwortzurücksetzungen oder andere kritische Vorgänge zugelassen werden.

Quelle: https://vtv.vn/chatbot-ai-cua-meta-bi-loi-dung-de-chiem-tai-khoan-instagram-100260602150127808.htm