Nemuseli lámat hesla. Nemuseli hledat zero-day exploity. Stačilo slušně poprosit chatbota.
Minulý víkend se na Instagramu zhroutila řada vysokoprofilových účtů – mezi nimi stránka Obamova Bílého domu (byť neaktivní od roku 2017), oficiální profil kosmetického řetězce Sephora nebo účet Chief Master Sergeanta americké Vesmírné armády Johna Bentivegny. Útočníci přitom nevyužili žádnou technickou zranitelnost v infrastruktuře Instagramu. Zneužili Meta AI Support Assistant – chatbota, jehož Meta v březnu 2026 nasadila jako primární kanál pro obnovu účtů s heslem: „Řešení, ne jen návrhy. Zabezpečení a obnova účtu,” znělo na produktové stránce funkce, upozorňuje server 404 Media.
Mechanismus útoku byl nepříjemně jednoduchý. Útočník se přes VPN přihlásil z IP adresy blízké cílové lokalitě oběti – aby neaktivoval automatické bezpečnostní filtry Instagramu. Pak otevřel konverzaci s chatbotem a požádal o přidání nové e-mailové adresy k účtu. Chatbot bez dalšího ověření identity odeslal potvrzovací kód na novou adresu – tu kontroloval útočník. Po zadání kódu systém adresu přijal jako důvěryhodnou a nabídl tlačítko „Resetovat heslo”, popisuje TechCrunch. Celý proces – od zahájení konverzace po převzetí účtu – trval v demonstračním videu, které se šířilo na síti X, minuty.
Zranitelnost přitom nebyla žádná horká novinka. Podle 404 Media ji na Telegramu diskutovali útočníci nejméně od března 2026 – tedy od chvíle, kdy Meta chatbota spustila. Pozornost si vykoledovala až tehdy, kdy se ve zprávách začalo skloňovat jméno prezidenta Obamy.
Obzvlášť nepříjemný detail: účty chráněné vícefázovým ověřením (MFA) útok zpravidla ustály, informuje Krebs on Security. Těm bez něj nepomohlo nic. A oběti, které se pokoušely situaci řešit, narážely znovu – na týž chatbot. Žádná eskalace k lidskému operátorovi nebyla dostupná, stěžují si postižení uživatelé.
Meta viceprezident pro komunikaci Andy Stone útok potvrdil a na síti X uvedl, že problém byl odstraněn a dotčené účty jsou zabezpečovány. Kolik jich celkem bylo zasaženo, firma nezveřejnila.
AI podpora pro správu účtů je pohodlná a levná. To jsou ale přesně ta slova, která by bezpečnostní tým měl slyšet jako výstrahu, ne jako argument.
Zdroje: TechCrunch, 404 Media, Krebs on Security (via Gizmodo), Engadget
