Expediente meta-ai-support-instagramSecuestro de agentesGlobal
Hackers engañan al chatbot de soporte con IA de Meta para que entregue cuentas de Instagram
Atacantes pidieron al asistente de soporte con IA de Meta vincular nuevos correos a cuentas objetivo y luego restablecieron las contraseñas, secuestrando cuentas de alto perfil antes de que Meta corrigiera el flujo.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 8 jun 2026
- Ubicación
- Global
- Objetivo
- Asistente de recuperación de cuentas con IA de Meta / Instagram
- Gravedad
- Alta
- Provocado por
- Grupos de secuestro de cuentas que se coordinan en Telegram
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Atacantes pidieron al asistente de soporte con IA de Meta vincular nuevos correos a cuentas objetivo y luego restablecieron las contraseñas, secuestrando cuentas de alto perfil antes de que Meta corrigiera el flujo.
Impacto: Número desconocido de cuentas de Instagram secuestradas, incluidas algunas de alto perfil usadas para publicar propaganda; las cuentas protegidas con 2FA recibieron avisos de restablecimiento pero en su mayoría no fueron tomadas
Quién lo provocó
Actor: Grupos de secuestro de cuentas que se coordinan en Telegram
Atribución: Reportado por 404 Media a partir de registros de chat de Telegram; Meta confirmó y corrigió el problema pero no lo atribuyó
Motivo: Reventa de nombres de usuario de Instagram cortos o de alto valor; publicaciones de propaganda desde cuentas secuestradas
Cómo ocurrió
Vector de ataque: Los atacantes usaron una VPN para coincidir con la región de la víctima, pidieron al asistente de soporte con IA vincular un nuevo correo a la cuenta objetivo y usaron el código de restablecimiento para cambiar la contraseña
Causa raíz: El asistente de recuperación con IA podía cambiar el correo de la cuenta sin revisión humana y con una verificación de identidad débil más allá de la ubicación aproximada
Cronología
- Meta lanza el asistente de soporte con IA; usuarios de Telegram comienzan a abusar de él
- Meta aplica, según los informes, un parche de emergencia tras los secuestros de cuentas de alto perfil
- 404 Media informa de los secuestros de cuentas vinculadas a Obama, Sephora y un jefe de la Fuerza Espacial
- Meta afirma que el problema está resuelto y que las cuentas afectadas están siendo aseguradas
Respuesta
Meta cerró la brecha y afirmó que las cuentas afectadas estaban siendo aseguradas; sin explicación sobre la causa del fallo
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Engadget engadget.com
- TechSpot techspot.com
- heise heise.de
- Silicon UK silicon.co.uk
Citar este expediente
Hackers engañan al chatbot de soporte con IA de Meta para que entregue cuentas de Instagram. AI Threat Watch, expediente meta-ai-support-instagram, 8 jun 2026. https://aithreat.io/es/cases/meta-ai-support-instagram/
Enlace permanente: https://aithreat.io/es/cases/meta-ai-support-instagram/