Meta AIを悪用したInstagramアカウント乗っ取り
Instagramは、自社のAIサポートチャットボットを騙してアクセス権限を付与させるというセキュリティ問題を解決した。被害者にはオバマ政権時代のホワイトハウスInstagramアカウントなどが含まれる。
Instagramは先週末、複数のユーザーアカウントが乗っ取られるセキュリティ問題を解決しました。この攻撃は、Metaが提供するAI搭載のサポートチャットボットを騙し、被害者のアカウントへのアクセス権限を付与させるという手口を使っていました。RedditやX(旧Twitter)では週末にかけて、Instagramアカウントが侵害されたとの報告が相次ぎました。被害者には、オバマ政権時代のホワイトハウス公式Instagramアカウント(2017年以降運用停止)や、米宇宙軍の最先任上級曹長ジョン・ベンティベーニャのアカウントが含まれています。これらのアカウントは乗っ取られた後、攻撃者によって悪用された可能性がありますが、詳細な影響範囲は不明です。現在、Instagramは問題を修正したと発表していますが、具体的な対策についての詳細は明らかにしていません。セキュリティ専門家は、ユーザーに対して二要素認証を有効にし、不審なアカウント活動に注意するよう呼びかけています。この事件は、AIチャットボットに機密性の高い操作権限が与えられた場合の潜在的なリスクを浮き彫りにしています。