Dossier meta-ai-support-instagramDétournement d’agentMondial
Des pirates trompent le chatbot de support IA de Meta pour s'emparer de comptes Instagram
Des attaquants ont demandé à l'assistant de support IA de Meta d'associer de nouveaux e-mails aux comptes ciblés, puis ont réinitialisé les mots de passe, détournant des comptes de premier plan avant que Meta ne corrige le processus.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 8 juin 2026
- Lieu
- Mondial
- Cible
- Assistant IA de récupération de compte de Meta / Instagram
- Gravité
- Élevée
- Déclenché par
- Équipes de détournement de comptes se coordonnant sur Telegram
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Des attaquants ont demandé à l'assistant de support IA de Meta d'associer de nouveaux e-mails aux comptes ciblés, puis ont réinitialisé les mots de passe, détournant des comptes de premier plan avant que Meta ne corrige le processus.
Impact: Nombre inconnu de comptes Instagram détournés, y compris des comptes de premier plan utilisés pour diffuser de la propagande ; les comptes protégés par 2FA ont reçu des invites de réinitialisation mais n'ont généralement pas été pris
Qui l’a déclenché
Acteur: Équipes de détournement de comptes se coordonnant sur Telegram
Attribution: Rapporté par 404 Media d'après des journaux de discussion Telegram ; Meta a confirmé et corrigé le problème sans l'attribuer
Mobile: Revente de noms d'utilisateur Instagram courts ou de grande valeur ; publications de propagande depuis les comptes détournés
Comment c’est arrivé
Vecteur d’attaque: Les attaquants utilisaient un VPN pour correspondre à la région de la victime, puis demandaient à l'assistant de support IA d'associer un nouvel e-mail au compte ciblé et utilisaient le code de réinitialisation pour changer le mot de passe
Cause racine: L'assistant de récupération IA pouvait changer l'e-mail d'un compte sans revue humaine et avec une vérification d'identité faible au-delà de la localisation approximative
Chronologie
- Meta lance son assistant de support IA ; des utilisateurs de Telegram commencent à en abuser
- Meta aurait appliqué un correctif d'urgence après des détournements de comptes de premier plan
- 404 Media rapporte le détournement de comptes liés à Obama, Sephora et un chef de la Space Force
- Meta déclare le problème résolu et les comptes affectés en cours de sécurisation
Réponse
Meta a fermé la faille et indiqué que les comptes affectés étaient en cours de sécurisation ; aucune explication sur la cause de la faille
Statut actuel: Corrigé
Sources (nouvel onglet)
- Engadget engadget.com
- TechSpot techspot.com
- heise heise.de
- Silicon UK silicon.co.uk
Citer ce dossier
Des pirates trompent le chatbot de support IA de Meta pour s'emparer de comptes Instagram. AI Threat Watch, dossier meta-ai-support-instagram, 8 juin 2026. https://aithreat.io/fr/cases/meta-ai-support-instagram/
Lien permanent: https://aithreat.io/fr/cases/meta-ai-support-instagram/