Metaは、攻撃者がInstagramアカウントを乗っ取ることを可能にしたAIカスタマーサポートシステムのセキュリティ脆弱性に対処しました。この欠陥により、攻撃者はユーザーアカウントに新しいメールアドレスを追加し、パスワードリセットやアカウントの乗っ取りを引き起こすことができました。影響を受けた著名なアカウントには、オバマ政権時代のホワイトハウスのInstagramアカウントや、米宇宙軍の上級下士官ジョン・ベンティンベグナのアカウントが含まれていました。 この攻撃は、VPNを使用してリスク管理を回避し、MetaのAIサポートアシスタントとやり取りしてアカウントのメールアドレスを変更するものでした。このプロセスにより、攻撃者は元のメールアカウントにアクセスせずに認証コードを受け取り、パスワードをリセットすることが可能となりました。Metaは問題が解決されたことを確認しましたが、影響を受けたユーザー数は公表されていません。この事件は、本人確認が不十分な場合にAI駆動のカスタマーサービスシステムに潜む潜在的なリスクを浮き彫りにしています。