Chatbot AI Meta dieksploitasi untuk membajak akun Instagram.

Chatbot berbasis AI milik Meta dieksploitasi oleh peretas untuk mengambil alih sejumlah akun Instagram. Insiden ini menyoroti risiko yang dihadapi perusahaan teknologi ketika mempercayakan AI untuk menangani permintaan sensitif, seperti mengubah email login atau memulihkan akun.

Menurut 404 Media, banyak video yang menunjukkan cara mengeksploitasi kerentanan tersebut telah beredar di grup Telegram yang digunakan oleh peretas dan peneliti keamanan. Metode ini digambarkan cukup sederhana: peretas menggunakan alat penyamaran lokasi untuk membuat sistem percaya bahwa mereka berada di dekat lokasi pemilik akun, kemudian menginstruksikan chatbot dukungan Meta untuk mengubah alamat email yang terkait dengan akun Instagram target.

Ketika alamat email diubah, penyerang dapat meminta pengaturan ulang kata sandi dan mendapatkan kendali atas akun tersebut. Beberapa akun Instagram dengan nama pendek dan mudah diingat atau yang terkait dengan selebriti dapat dibeli dan dijual dengan harga sangat tinggi di pasar tidak resmi.

Meta menyatakan bahwa masalah tersebut telah teratasi dan perusahaan sedang melindungi akun yang terdampak. Menurut 404 Media, Meta segera menambal kerentanan tersebut pada tanggal 29 Mei. Namun, saat ini belum jelas berapa banyak akun yang telah diretas sebelum tanggal tersebut.

Chatbot AI của Meta bị lợi dụng để chiếm tài khoản Instagram - Ảnh 1. — Logo Meta ditampilkan di konferensi pengembang AI LlamaCon 2025 di Menlo Park, California, AS, pada 29 April 2025. (Foto: AP)

Beberapa akun terkenal diyakini telah terpengaruh, termasuk akun Gedung Putih Barack Obama, akun seorang pejabat senior Angkatan Luar Angkasa, dan akun pengecer Sephora. Akun Gedung Putih Barack Obama telah memposting gambar dan pesan yang mendukung Iran selama periode peretasan.

Pakar keamanan menyarankan agar pengguna tetap mengaktifkan otentikasi multi-faktor untuk mengurangi risiko peretasan akun. Langkah ini mengharuskan pengguna untuk memverifikasi identitas mereka selain kata sandi, misalnya dengan memasukkan kode yang dikirim melalui pesan teks.

Insiden ini menimbulkan pertanyaan tentang keamanan alat AI dalam layanan dukungan pelanggan. Jika AI memiliki wewenang untuk mengubah informasi akun, sistem perlu melakukan pemeriksaan independen sebelum mengizinkan perubahan alamat email, pengaturan ulang kata sandi, atau operasi penting lainnya.

Sumber: https://vtv.vn/chatbot-ai-cua-meta-bi-loi-dung-de-chiem-tai-khoan-instagram-100260602150127808.htm