Чат-бот техподдержки Meta, который должен помогать пользователям, сам отдал хакеру чужие аккаунты в Instagram и механизм выглядел просто как издевательство злоумышленник включал VPN под жертву, шёл в Meta AI Support Assistant и просил добавить новый email к чужому аккаунту, бот отправлял код на указанный хакером ящик, после ввода кода предлагал кнопку сброса пароля и вуаля профиль твой, причём доступ к оригинальной почте жертвы даже не требовался, и именно так, судя по всему, угнали официальный аккаунт Белого дома времён Обамы, который не трогали с 2017 года, а также страницу главного сержанта Космических сил США, и исследовательница безопасности Джейн Вонг тоже подтвердила, что её пароль сменили без спроса, а перед этим она получала кучу запросов на сброс.
В самой Meta проблему уже устранили, но сколько людей реально пострадало молчат, и вот теперь вопрос: если даже собственный ИИ-бот поддержки Meta сливает аккаунты направо и налево, то насколько вообще можно доверять этим платформам?
