ハッカーがメタ AI サポートチャットボットを騙して著名人の Instagram アカウントを窃取

Meta の AI サポートチャットボットは、著名な Instagram アカウントを盗んで転売しようとするハッカーにとって例外的に有用であることが判明した。ハッカーたちは単に VPN を使用して実際の所在地を隠蔽しながら、アカウントに関連付けられた電子メールアドレスの変更をボットに要求するだけでよかった。

404 Media によると、「驚くほど容易な」この脆弱性を示す動画は、ハッカーやセキュリティ研究者向けの Telegram グループ内で流通している。この脆弱性を利用することで、Meta が 5 月 29 日に緊急パッチを適用する前に、ハッカーたちは価値ある Instagram アカウント（グレイマーケットで数十万ドル相当）を乗っ取り転売することが可能だった。また、バーラク・オバマ元大統領のホワイトハウス公式アカウントや宇宙軍の最高曹長アカウントも、一時的に侵害された期間中に親イラン的な画像やメッセージを投稿していた。

404 Media によると、攻撃者は単に VPN を使用して自身の所在地をターゲットとする Instagram アカウントの地域と概ね一致させ、パスワードリセットプロセスを開始した上で、Meta の AI サポートチャットボットに対してアカウントに関連付けられた電子メールアドレスの変更を要求するだけでよかった。これは非常に単純なプロンプトインジェクション攻撃である。

記事全文を読む

コメント