Хакеры уговорили AI-саппорт Meta передать доступ к Instagram

404 Media сообщает, что хакеры использовали AI-бота поддержки Meta для перехвата Instagram-аккаунтов. По данным издания, злоумышленники просили бота привязать чужой профиль к новому email и отправляли код подтверждения, после чего получали контроль над аккаунтом. Meta, по информации Techmeme и 404 Media, уже исправила проблему.

История важна не только пользователям Instagram. Она показывает, что AI-саппорт становится не просто «умным FAQ», а интерфейсом к критическим действиям: восстановлению доступа, смене контактов, сбросу пароля и управлению учетной записью. Если такой интерфейс ошибается или слишком доверяет собеседнику, ошибка превращается в полноценную дыру безопасности.

Что именно произошло

404 Media пишет, что за последние дни в Telegram-группах исследователей безопасности и хакерских сообществах распространялись видео и скриншоты атаки. В одном примере злоумышленник начинал разговор с AI-ботом поддержки Meta и просил связать целевой Instagram-аккаунт с новым адресом: указывал имя пользователя жертвы, свой email и обещал отправить код.

По версии издания, эти утверждения совпали с серией заметных захватов Instagram-профилей. Среди упомянутых случаев — аккаунт Barack Obama White House, аккаунт Chief Master Sergeant of Space Force и профиль Sephora. 404 Media отдельно отмечает, что пользователи, потерявшие доступ, жаловались на отсутствие понятного способа быстро добраться до человека в поддержке.

Meta сама описывает AI-помощника поддержки как инструмент для восстановления доступа и сервисных вопросов. На странице продукта говорится, что помощник помогает, когда пользователь не может войти, а 404 Media цитирует мартовское описание Meta: «Solutions, not just suggestions» и «Account security and recovery». То есть речь идет не о боте, который только советует прочитать справку, а о системе рядом с действиями, влияющими на владение аккаунтом.

Почему AI-саппорт опаснее обычного чат-бота

Обычный саппорт тоже может ошибиться, но человек обычно работает по процедурам, оставляет следы, эскалирует сомнительные случаи и ограничен внутренними правилами. AI-бот создает другой риск: атакующий может подбирать формулировки, повторять попытки, давить на шаблонные сценарии и искать момент, когда модель примет убедительный текст за достаточное доказательство владения аккаунтом.

Для пользователя это звучит просто: если кто-то может «уговорить» поддержку сменить email, двухфакторная защита и сложный пароль перестают быть полной гарантией. Для компаний ставка выше. Поддержка часто остается самым слабым входом в систему, потому что она специально создана для исключений: потерял телефон, забыл пароль, сменил почту, не можешь войти. Автоматизация такого участка экономит деньги, но требует жестких ограничений полномочий.

Что теперь нужно проверять

Главный вывод для бизнеса — AI-помощника нельзя подключать к критическим операциям без независимой проверки личности, лимитов, журналирования и ручной эскалации для спорных случаев. Если бот может менять email, сбрасывать пароль или восстанавливать доступ, он должен быть частью модели безопасности, а не экспериментом отдела поддержки.

Для обычных пользователей история тоже практична. Стоит проверить резервные email, двухфакторную аутентификацию, активные сессии и способы восстановления в важных аккаунтах. Но ответственность нельзя перекладывать только на пользователя: когда платформа отдает восстановление доступа AI-системе, она обязана доказать, что бот не станет самым коротким путем к чужому аккаунту.