L’IA de Meta est devenue un outil pour les hackers afin de voler des comptes sur Instagram

Le support Meta avec l’IA est devenu un outil pour les hackers

En mars, Meta a lancé un chatbot basé sur l’intelligence artificielle dans la section d’assistance aux utilisateurs. Sa mission : aider à réinitialiser le mot de passe, configurer l’authentification à deux facteurs et récupérer l’accès au compte.

Cependant, des malfaiteurs ont trouvé un moyen de l’utiliser à leurs propres fins. L’un d’eux a demandé au bot « lier ma nouvelle adresse e‑mail » à un profil qui n’était pas le sien. Le bot a exécuté la demande en envoyant le code de confirmation à l’e‑mail indiqué. Le hacker a utilisé ce code pour changer le mot de passe et bloquer le véritable propriétaire.

Pour masquer leur localisation, les hackers utilisent souvent des VPN, créant l’illusion qu’ils se trouvent dans la même région que la cible. Ils ciblent des comptes avec des noms simples (une seule lettre ou un court mot). En conséquence, plusieurs pages de personnalités publiques – politiciens, chercheurs d’applications et autres figures publiques – ont été touchées.

Meta a déclaré que le problème avait été identifié et corrigé. Un porte‑voix de l’entreprise, Andy Stone, a confirmé sur X : « Le problème est résolu, nous assurons la sécurité des comptes affectés ». Selon certaines sources, la cause serait liée aux licenciements massifs du personnel de sécurité de Meta, qui auraient pu compromettre le contrôle du système.