Egy ügyfélszolgálati chatbot feladata az lenne, hogy segítsen visszajutni a saját fiókodba – nem az, hogy másokat beengedjen. Most pont ez történt: a támadók a támogatási AI-t használták „bejárati ajtónak” Instagram-fiókok átvételéhez.

Mi történt

A Meta megerősítette, hogy az AI-alapú support chatbotján keresztül hackerek hozzáférést tudtak szerezni Instagram-fiókokhoz, és a problémát azóta elhárították. A célpontok között nagy láthatóságú fiókok is voltak: említettek például a Barack Obama-féle White House Instagram-oldalt, a Sephorát, illetve az amerikai Space Force egyik vezető beosztású altisztjének fiókját. Közben hétköznapi felhasználók is hasonló fiókeltérítésekről panaszkodtak a közösségi platformokon.

A nyilvánosságra került videók és képernyőképek alapján a támadás lényege az volt, hogy a támadó a Meta AI asszisztensét rá tudta venni: kapcsolja a célzott fiókot egy új e-mail címhez, majd oda „elküldött” ellenőrzőkódot kérjen be a chatfelületen. Gondolj rá úgy, mintha egy automatizált ügyintézőt sikerülne rábeszélni, hogy a tulajdonos azonosítása nélkül átírja a kapcsolattartási adatokat, majd ugyanott elindítja a jelszó-visszaállítást is.

A folyamat kritikus pontja, hogy a chatbot – a bemutatott esetekben – a kód megadását követően felkínálta a jelszó resetelésének lehetőségét. Legalább egy videóban a támadó VPN-t (virtuális magánhálózatot) használt: ez olyan, mintha a netes „tartózkodási helyedet” maszkolnád, és ezzel megpróbálnád kikerülni a helyalapú vagy szokatlan bejelentkezést figyelő védelmeket.

Miért fontos

Az eset nem csak egy konkrét hibáról szól, hanem egy tervezési dilemmáról: mennyire biztonságos, ha egy AI nemcsak válaszol, hanem „cselekszik” is – például jelszót állít vissza vagy fiókadatokat módosít. Az AI ügyfélszolgálat gyors és skálázható, de ha túl nagy jogosultságot kap, akkor gyakorlatilag egy új, automatizált támadási felületet hoz létre. Ilyenkor nem az a kérdés, hogy a rendszer tud-e segíteni, hanem hogy tud-e elég szigorúan nemet mondani.

Mire figyelj

  1. Nézd át a fiókhoz kötött e-mailt és telefonszámot: ha változott, az az egyik legerősebb jel, hogy valaki „átírta a tulajdonjogot”.
  2. Kapcsold be a kétlépcsős azonosítást (2FA): ez egy plusz zár a bejárati ajtón; jelszó önmagában könnyebben megkerülhető.
  3. Figyeld a bejelentkezési értesítéseket és a gyanús helyeket: ha ismeretlen eszköz vagy ország jelenik meg, azonnal lépj.
  4. Légy óvatos az „ügyintézős” chatekkel: ha egy automatizmus kódot kér és közben fiókmódosítást végez, az normál esetben erősebb ellenőrzést igényelne.

A Guardian Tech által is felvetett kérdés végül egyszerűen hangzik, mégis nehéz jól megoldani: hogyan adsz egy AI-nak elég jogosultságot a segítséghez, úgy, hogy közben ne váljon belőle univerzális kulcs a fiókokhoz.