แชทบอท AI ของ Meta ถูกนำไปใช้ในการแฮ็กบัญชี Instagram

VTV.vn - แฮกเกอร์ได้ใช้ช่องโหว่ของแชทบอทฝ่ายสนับสนุนลูกค้าของ Meta เพื่อเปลี่ยนที่อยู่อีเมลและเข้าควบคุมบัญชี Instagram ที่มีมูลค่าสูงหลายบัญชี

แชทบอท AI ของ Meta ถูกแฮกเกอร์ใช้ประโยชน์ในการเข้าควบคุมบัญชี Instagram จำนวนมาก เหตุการณ์นี้เน้นให้เห็นถึงความเสี่ยงที่บริษัทเทคโนโลยีต้องเผชิญเมื่อไว้วางใจให้ AI จัดการคำขอที่ละเอียดอ่อน เช่น การเปลี่ยนอีเมลเข้าสู่ระบบ หรือการกู้คืนบัญชี

จากข้อมูลของ 404 Media พบว่ามี วิดีโอ จำนวนมากที่แสดงวิธีการใช้ประโยชน์จากช่องโหว่นี้เผยแพร่ในกลุ่ม Telegram ที่แฮกเกอร์และนักวิจัยด้านความปลอดภัยใช้ วิธีการดังกล่าวค่อนข้างง่าย โดยแฮกเกอร์ใช้เครื่องมือปกปิดตำแหน่งที่ตั้งเพื่อให้ระบบเข้าใจผิดว่าพวกเขากำลังอยู่ใกล้กับเจ้าของบัญชี จากนั้นจึงสั่งให้แชทบอทฝ่ายสนับสนุนของ Meta เปลี่ยนที่อยู่อีเมลที่เชื่อมโยงกับบัญชี Instagram เป้าหมาย

เมื่อมีการเปลี่ยนที่อยู่อีเมล ผู้โจมตีสามารถขอรีเซ็ตรหัสผ่านและเข้าควบคุมบัญชีได้ บัญชี Instagram บางบัญชีที่มีชื่อสั้น จำง่าย หรือเกี่ยวข้องกับคนดัง สามารถซื้อขายได้ในราคาสูงมากในตลาดที่ไม่เป็นทางการ

Meta ระบุว่าปัญหาได้รับการแก้ไขแล้ว และบริษัทกำลังปกป้องบัญชีที่ได้รับผลกระทบ ตามรายงานของ 404 Media Meta ได้แก้ไขช่องโหว่ดังกล่าวอย่างเร่งด่วนในวันที่ 29 พฤษภาคม อย่างไรก็ตาม ขณะนี้ยังไม่ชัดเจนว่ามีบัญชีจำนวนเท่าใดที่ได้รับผลกระทบก่อนหน้านั้น

โลโก้ Meta ถูกจัดแสดงในงานประชุมนักพัฒนา AI LlamaCon 2025 ที่เมืองเมนโลพาร์ค รัฐแคลิฟอร์เนีย สหรัฐอเมริกา เมื่อวันที่ 29 เมษายน 2568 (ภาพ: AP)

เชื่อกันว่าบัญชีผู้ใช้ที่มีชื่อเสียงหลายบัญชีได้รับผลกระทบ รวมถึงบัญชีทำเนียบขาวของบารัค โอบามา บัญชีของเจ้าหน้าที่ระดับสูงของกองทัพอวกาศ และบัญชีของร้านค้าปลีก Sephora บัญชีทำเนียบขาวของบารัค โอบามาได้โพสต์ภาพและข้อความสนับสนุนอิหร่านในช่วงที่ถูกแฮ็ก

ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำว่า ผู้ใช้ควรเปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัยต่อไป เพื่อลดความเสี่ยงจากการถูกโจรกรรมบัญชี มาตรการนี้กำหนดให้ผู้ใช้ที่เข้าสู่ระบบต้องยืนยันตัวตนเพิ่มเติมจากรหัสผ่าน เช่น การป้อนรหัสที่ส่งผ่านข้อความ SMS

เหตุการณ์นี้ทำให้เกิดคำถามเกี่ยวกับความปลอดภัยของเครื่องมือ AI ในบริการสนับสนุนลูกค้า หาก AI มีอำนาจในการเปลี่ยนแปลงข้อมูลบัญชี ระบบจำเป็นต้องทำการตรวจสอบอย่างอิสระก่อนที่จะอนุญาตให้เปลี่ยนแปลงที่อยู่อีเมล การรีเซ็ตรหัสผ่าน หรือการดำเนินการที่สำคัญอื่นๆ

ที่มา: https://vtv.vn/chatbot-ai-cua-meta-bi-loi-dung-de-chiem-tai-khoan-instagram-100260602150127808.htm