[ETR] Błąd w czatbocie Meta AI. Przez ten błąd można było przejąć konta na Instagramie.

Co to jest Meta AI i Instagram?

Meta to firma z USA. Meta zarządza wieloma portalami. Jeden z nich to Instagram.

Instagram to portal do dzielenia się zdjęciami.

Meta stworzyła też program o nazwie Meta AI.
AI czytamy: ej aj.

Meta AI to czatbot. Czatbot to program komputerowy. Czatbot odpowiada na pytania w formie rozmowy.

Meta AI działa teraz jako pomoc dla osób z Instagrama.

Na czym polegał błąd?

Krok pierwszy

Złodzieje łączyli się z internetem przez VPN.
VPN czytamy: wi pi en.

VPN to narzędzie do zmiany lokalizacji w internecie. VPN ukrywa prawdziwe miejsce, z którego ktoś się łączy.

Złodzieje chcieli wyglądać, jakby łączyli się z miejsca ofiary.

Krok drugi

Złodzieje otwierali rozmowę z czatbotem Meta AI. Złodzieje prosili czatbota o dodanie nowego adresu e-mail do cudzego konta. Czatbot spełniał tę prośbę.

Krok trzeci

Czatbot wysyłał kod weryfikacyjny na nowy adres e-mail.

Kod weryfikacyjny to ciąg cyfr lub liter. Kod potwierdza tożsamość osoby.

Złodzieje wpisywali ten kod. Po wpisaniu kodu złodzieje mogli zmienić hasło do konta. W ten sposób przejmowali konto ofiary.

Ważna informacja

Ten błąd dotyczył tylko kont bez weryfikacji 2-etapowej.

Weryfikacja 2-etapowa to dodatkowe zabezpieczenie konta. Przy logowaniu trzeba podać hasło i drugi kod. Drugi kod przychodzi np. na telefon.

O tym błędzie poinformował serwis Dark Web Informer na portalu X.

Jakie konta przejęli złodzieje?

Złodzieje przejęli konto Instagrama Białego Domu z czasów Baracka Obamy.

Barack Obama to były prezydent USA.

Na tym koncie złodzieje wstawili zdjęcia z podpisami po arabsku. Jeden z wpisów głosił, że Biały Dom jest pod kontrolą szyitów.

Szyici to jedna z grup w islamie.

Złodzieje przejęli też konto Johna Bentivegny.
John Bentivegna czytamy: Dżon Ben-ti-wen-ja.

John Bentivegna to wysoki oficer Sił Kosmicznych USA. Na jego koncie złodzieje wstawili treści przeciw USA i przychylne Iranowi.

John Bentivegna poinformował o tym na Facebooku.

Co powiedziało Meta?

Andy Stone czytamy: Endi Stołn.
Rzecznik Mety, Andy Stone, zabrał głos w tej sprawie na portalu X.

Andy Stone potwierdził, że błąd bezpieczeństwa w Meta AI miał miejsce.

Andy Stone mówił: informacje o przejęciu kont liderów to kłamstwo.

Meta naprawiła już ten błąd. Meta usunęła też treści dodane przez złodziei na przejętych kontach. Do dziś Meta nie podała, ile kont złodzieje przejęli w ten sposób.

---

Informacja o tłumaczeniu

Część źródeł tego artykułu pochodzi z języka angielskiego. Do tłumaczenia użyto narzędzi AI. Człowiek sprawdził i zatwierdził treść.

---

Źródła

Zdjęcie tytułowe zrobił użytkownik o pseudonimie Nokia621. Zdjęcie jest dostępne w serwisie Wikimedia Commons na licencji CC BY-SA 4.0 International.

Treść artykułu powstała na podstawie następujących źródeł:

• Hackers hijacked Instagram accounts by tricking Meta AI support chatbot into granting access, opublikowany w serwisie techcrunch.com przez Lorenza Franceschi-Bicchieraiego w dniu 1 czerwca 2026 roku
• Wpis na platformie X autorstwa Dark Web Informer opublikowany w dniu 1 czerwca 2026 roku
• Obama White House’s Instagram Hacked, opublikowany w serwisie tmz.com w dniu 31 maja 2026 roku
• Chief Master Sergeant of Space Force’s Instagram hacked, opublikowany w serwisie taskandpurpose.com przez Nicholasa Slaytona w dniu 1 czerwca 2026 roku
• Wpis na platformie X autorstwa Andy’ego Stone’a opublikowany w dniu 1 czerwca 2026 roku
• Wpis na Facebooku autorstwa Johna Bentivegny opublikowany w dniu 1 czerwca 2026 roku