O bot de IA da Meta ajudou hackers a roubar contas do Instagram, e foi preocupantemente fácil enganá-lo.
O Instagram corrigiu uma falha de segurança alarmante que permitia que hackers assumissem o controle de contas usando o chatbot de suporte com inteligência artificial da Meta. O problema veio à tona no fim de semana, quando vários usuários do Reddit e do X relataram que suas contas haviam sido comprometidas.
Conforme relatado pelo TechCrunch , a pesquisadora de segurança Jane Wong também estava entre os afetados. "A senha foi alterada sem meu conhecimento e recebi diversas tentativas de redefinição de senha ao longo de ontem", disse ela. "Bastante preocupante."
Como funcionou o ataque hacker?
Um vídeo publicado no X mostrou todo o processo, e é alarmante a simplicidade com que foi executado. O hacker primeiro usou uma VPN para falsificar a localização, burlando as proteções automatizadas de conta do Instagram. Em seguida, abriu um chat com o Assistente de Suporte de IA da Meta e simplesmente pediu ao bot para adicionar um novo endereço de e-mail à conta do alvo.
É aqui que a coisa fica estranha. O chatbot enviou um código de verificação para o e-mail do hacker, não para o da vítima. O hacker compartilhou o código de volta com o chatbot, que então ofereceu um botão para redefinir a senha. Era assim tão fácil invadir a conta de qualquer pessoa no Instagram.
O TechCrunch verificou que a caixa de e-mail pública do hacker recebeu o código de verificação, confirmando que o ataque funcionou exatamente como demonstrado.
Sua conta está em risco?
A parte mais assustadora desse ataque é que o hacker nunca precisou ter acesso ao endereço de e-mail real da vítima. Todo o processo contornou completamente o verdadeiro dono da conta.
O porta-voz do Instagram, Andy Stone, confirmou na segunda-feira que o problema já foi resolvido. No entanto, ainda não se sabe quantos usuários tiveram suas contas comprometidas antes da atualização. Portanto, a boa notícia é que você não precisa mais se preocupar com esse problema.
O estado da IA no apoio
O aumento dos preços dos eletrônicos de consumo , a crescente facilidade com que os fraudadores conseguem enganar as pessoas e os desafios que as universidades enfrentam com o uso de IA para colar por parte dos alunos são apenas alguns exemplos de como a IA piorou nossas vidas.
Para mim, a aplicação mais irritante da IA é nos chats de suporte. Recentemente, pedi um jantar que atrasou. O chat de suporte automatizado não me permitiu falar com um atendente humano por cerca de duas horas, repetindo incessantemente que a comida chegaria em 10 minutos.
Antes da implementação dessa funcionalidade, qualquer dúvida que eu tivesse era resolvida em minutos por um atendente humano. O chatbot de suporte com IA da Meta é mais um exemplo de como permitir IA no atendimento ao cliente está criando estresse desnecessário para os usuários.
