Meta KI wurde zu einem Werkzeug für Hacker, um Konten bei Instagram zu stehlen

Meta-Unterstützung mit KI wurde zum Werkzeug von Hackern

Im März startete Meta einen Chatbot auf Basis künstlicher Intelligenz im Bereich der Nutzerunterstützung. Seine Aufgabe ist es, bei Passwortzurücksetzungen, der Einrichtung der Zwei-Faktor-Authentifizierung und der Wiederherstellung des Kontozugangs zu helfen.

Doch Angreifer fanden einen Weg, ihn zu ihren Gunsten einzusetzen. Einer von ihnen bat den Bot, „meine neue E‑Mail-Adresse“ an ein fremdes Profil anzuhängen. Der Bot erfüllte die Anfrage, indem er den Bestätigungscode an die angegebene E‑Mail schickte. Der Hacker nutzte diesen Code, um das Passwort zu ändern und den echten Besitzer zu sperren.

Um ihre Position zu verschleiern, setzten Hackers häufig VPNs ein, um den Eindruck zu erwecken, sie befänden sich im selben Gebiet wie ihr Ziel. Sie zielten auf Konten mit einfachen Namen (ein Buchstabe oder ein kurzes Wort). Dadurch wurden Seiten bekannter Persönlichkeiten – Politiker, App-Forscher und andere öffentliche Figuren – betroffen.

Meta erklärte, dass der Fehler entdeckt und behoben wurde. Ein Unternehmensvertreter, Andy Stone, bestätigte in X: „Das Problem ist gelöst, wir sichern die betroffenen Konten.“ Nach einigen Angaben liegt die Ursache möglicherweise in den massiven Entlassungen von Sicherheitsmitarbeitern bei Meta, die die Kontrolle über das System beeinträchtigt haben könnten.