ハッカーがMeta AIに「高名なInstagramアカウントへのアクセスをください」と尋ねただけで、成功してしまった
ハッカーはMetaのAIサポートボットに新しいメールアドレスをリンクするよう単に依頼するだけで、高名なInstagramアカウントを乗っ取ることに成功した。ボットは適切な検証を行わずにアクセスを許可した。
ハッカーがMeta AIに「高名なInstagramアカウントへのアクセスをください」と尋ねただけで、成功してしまった。
サイモン・ウィリソンのブログ
2026年6月1日 - リンクブログ
404mediaの報道によると、ハッカーはMetaのAIサポートボットに単に「ターゲットアカウントを新しいメールアドレスにリンクして」と依頼するだけで、高名なInstagramアカウントへのアクセスを獲得した。ハッカーはユーザー名と攻撃者のメールアドレスを提供し、ボットはそれに応じた。サイモン・ウィリソンは、最初は信じがたかったが、複数の情報源から確認したと述べている。彼は、MetaがサポートシステムをAIチャットボットに接続し、アカウント復旧プロセス全体を迅速に進める能力を与えていたと指摘する。そして、このようなボットにワンクリックでアカウントを乗っ取られる機能を持たせるべきではないと警告している。