Meta’s own AI was exploited to hijack Instagram accounts
편집자 요약
404 Media 보도에 따르면 해커들은 Meta의 AI 지원 챗봇에 타인 Instagram 계정의 이메일 변경과 비밀번호 재설정을 요청하는 방식으로 계정을 탈취할 수 있었습니다. Meta는 해당 문제가 현재 패치됐다고 밝혔으며, 이 시점 전후로 @obamawhitehouse 계정 등 일부 유명 계정에서 해킹 정황이 포착됐습니다.
맥락
이번 사례는 고객지원 자동화에 투입된 AI 챗봇이 계정 복구 절차의 약한 고리가 될 수 있음을 보여줍니다. 플랫폼 기업은 편의성을 높이기 위해 AI 기반 지원을 확대하고 있지만, 신원 검증과 권한 변경 같은 민감한 흐름에는 별도 검증 계층과 감사 체계가 필수입니다.
본문
Meta's AI support chatbot helped hackers hijack Instagram accounts, as reported earlier by 404 Media. In a video shared on Telegram, a hacker shows how they could take over an account by asking Meta's chatbot to switch the email associated with someone else's profile and then reset the password. The issue, which Meta says has since been patched, cropped up around the same time Barack Obama's White House account on Instagram was hacked. On Sunday, users noticed that the @obamawhitehouse account began posting images containing Iranian propaganda. Hackers appeared to have hijacked the Instagram accounts belonging to the US Space Force Chief Ma … Read the full story at The Verge.
