O que aconteceu<\/p>\n
Hackers conseguiram assumir contas no Instagram ao explorar o assistente de suporte com IA da Meta. Os ataques teriam ocorrido desde o \u00faltimo fim de semana, atingindo perfis comerciais e figuras p\u00fablicas com grande n\u00famero de seguidores. Os golpistas usaram a ferramenta de suporte para alterar o e-mail vinculado \u00e0s contas e receber c\u00f3digos de verifica\u00e7\u00e3o.<\/p>\n
Segundo relatos no X, a t\u00e1tica envolveu a simula\u00e7\u00e3o de localiza\u00e7\u00e3o por VPN ou proxy, seguida de contato com o chatbot de IA para solicitar a troca de e-mail. Com o novo endere\u00e7o controlado pelo atacante, o c\u00f3digo de confirma\u00e7\u00e3o era recebido e a senha era redefinida, abrindo acesso mesmo a contas com autentica\u00e7\u00e3o de dois fatores.<\/p>\n
Perfis visados eram, em sua maioria, de usu\u00e1rios com termos curtos nos nomes ou de contas oficiais, e a venda dos dados invadidos teria ocorrido via Telegram. A depender do caso, houve uso de videoprovas geradas por IA para contornar checagens de identidade.<\/p>\n
Posicionamento da Meta<\/p>\n
A Meta disse ter corrigido a falha que permitia solicitar e-mails de redefini\u00e7\u00e3o, mas negou invas\u00e3o aos seus sistemas. Em resposta a uma publica\u00e7\u00e3o no X, o porta-voz Andy Stone afirmou que perfis de autoridades globais n\u00e3o teriam sido atingidos.<\/p>\n
An\u00e1lise de especialistas<\/p>\n
Para analistas consultados pelo The Cybersec Guru, o risco n\u00e3o esteve na invas\u00e3o direta a bancos de dados, mas no fluxo de suporte. Em alguns casos, a verifica\u00e7\u00e3o utilizou biometria, e houve relatos de uso de v\u00eddeos gerados por IA com imagens das v\u00edtimas.<\/p>\n
Contexto t\u00e9cnico<\/p>\n
Relatos indicam que a sequ\u00eancia envolve abrir chat com o assistente de suporte, informar o usu\u00e1rio alvo, apresentar um novo e-mail de controle, prometer envio de c\u00f3digo e confirmar a redefini\u00e7\u00e3o de senha. N\u00e3o houve necessidade de contraprova adicional para muitos casos, segundo as informa\u00e7\u00f5es divulgadas.<\/p>\n
Variantes e impactos<\/p>\n
O epis\u00f3dio reacende debates sobre o uso de IA no suporte ao usu\u00e1rio. A Meta expandiu o uso de IA para contas do Facebook e Instagram, visando agilizar recupera\u00e7\u00f5es, mas o epis\u00f3dio evidencia vulnerabilidades em fluxos de atendimento automatizados.<\/p>\n
Medidas de seguran\u00e7a<\/p>\n
Especialistas destacam a import\u00e2ncia de valida\u00e7\u00f5es humanas em a\u00e7\u00f5es sens\u00edveis. O OWASP recomenda supervis\u00e3o e valida\u00e7\u00e3o humana em opera\u00e7\u00f5es cr\u00edticas de IA. A Meta afirma que ajustou o fluxo de recupera\u00e7\u00e3o para evitar abusos futuros.<\/p>\n","protected":false},"excerpt":{"rendered":"