Досье meta-ai-support-instagramЗахват агента8 июн. 2026Весь мир

Хакеры обманом заставили ИИ-чат-бота поддержки Meta передавать им учётные записи Instagram

Злоумышленники просили ИИ-ассистента поддержки Meta привязать новые адреса электронной почты к целевым учётным записям, а затем сбрасывали пароли, захватывая известные аккаунты, пока Meta не исправила этот процесс.

ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 8 июн. 2026
Локация: Весь мир
Цель: ИИ-ассистент Meta по восстановлению учётных записей / Instagram
Критичность: Высокая
Инициатор: Группы по захвату аккаунтов, координирующиеся в Telegram
Тип субъекта: Криминальный
Сектор: Частные лица и потребители
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Захвачено неизвестное число аккаунтов Instagram, в том числе известных, использованных для публикации пропаганды; учётные записи с 2FA получали запросы на сброс, но в основном не были захвачены

Кто стоит за инцидентом

Субъект: Группы по захвату аккаунтов, координирующиеся в Telegram

Атрибуция: О случаях сообщило издание 404 Media на основе логов чатов в Telegram; Meta подтвердила и устранила проблему, но атрибуцию не проводила

Мотив: Перепродажа коротких или ценных имён пользователей Instagram; публикация пропаганды с захваченных аккаунтов

Как это произошло

Вектор атаки: Злоумышленники через VPN имитировали регион жертвы, затем просили ИИ-ассистента поддержки привязать новый адрес электронной почты к целевой учётной записи и с помощью кода сброса меняли пароль

Первопричина: ИИ-ассистент по восстановлению мог менять адрес электронной почты учётной записи без проверки человеком и со слабой верификацией личности, не выходящей за рамки примерного местоположения

Хронология

мар. 2026Meta запускает ИИ-ассистента поддержки; пользователи Telegram начинают им злоупотреблять
29 мая 2026По имеющимся данным, после захвата известных аккаунтов Meta выпускает экстренное исправление
1 июн. 2026404 Media сообщает о захвате аккаунтов, связанных с Обамой, Sephora и руководителем Космических сил
8 июн. 2026Meta заявляет, что проблема решена, а пострадавшие аккаунты защищаются

Реагирование

Meta устранила лазейку и сообщила, что защищает пострадавшие аккаунты; причина уязвимости не объяснена

Текущий статус: Исправлен

Источники (открываются в новой вкладке)

Engadget engadget.com
TechSpot techspot.com
heise heise.de
Silicon UK silicon.co.uk

Цитировать это досье

Хакеры обманом заставили ИИ-чат-бота поддержки Meta передавать им учётные записи Instagram. AI Threat Watch, досье meta-ai-support-instagram, 8 июн. 2026. https://aithreat.io/ru/cases/meta-ai-support-instagram/

Постоянная ссылка: https://aithreat.io/ru/cases/meta-ai-support-instagram/