Meta、アカウント乗っ取りに悪用されたInstagramのAI脆弱性を修正

Metaは、AIを搭載したInstagramのサポートアシスタントの脆弱性を修正しました。攻撃者はプロンプトインジェクション技術を用いてチャットボットを操作し、パスワードリセットリンクを許可されていないメールアドレスに送信させ、アカウントを乗っ取っていました。@hey、@jowo、および休眠状態のオバマ大統領のホワイトハウスアカウントを含む複数の高価値ユーザー名が侵害され、Telegramで販売されました。