Hackers explotan el bot de soporte de Meta AI para apoderarse de cuentas de Instagram de alto valor

Key Points

• Los hackers manipularon el chatbot de soporte de Meta para restablecer las contraseñas de cuentas de Instagram de alto valor.
• Los nombres de usuario comprometidos @hey y @jowo fueron valorados en más de $1 millón en el mercado gris.
• El ataque explotó un fallo de seguridad llamado "problema de delegado confundido", utilizando prompts cuidadosamente diseñados para engañar a la IA.
• Las cuentas con cualquier forma de autenticación de múltiples factores, incluyendo códigos SMS, resistieron el ataque.
• Meta lanzó el asistente de IA en marzo de 2026, prometiendo soporte de 24/7 para problemas de los usuarios.
• Los expertos en seguridad recomiendan la verificación fuera de banda, la limitación de velocidad, el registro de acciones y las puertas deterministas para salvaguardar las operaciones impulsadas por IA.
• El ataque destaca el riesgo de otorgar a los agentes de IA permisos elevados sin salvaguardias robustas.