Не прошло и года.

По интернету прокатилась волна взломов Инстаграма, через их ИИ бот поддержки. Ровно то, про что я писал 5 дней назад.

Что произошло: в Instagram нашли дыру в ИИ-ассистенте восстановления доступа. Атакующие в переписке с чат-ботом просили переслать код сброса пароля на свою почту — и полностью обходили проверку личности. Механика была до неприличия простой: бот отправлял код подтверждения на указанный атакующим email, тот сообщал код обратно боту, после чего бот предлагал кнопку «Reset Password» — и пароль менялся.

TechCrunch проверил и подтвердил, что код подтверждения действительно приходил на публичный ящик хакера — атака работала ровно так, как показано.

Важная деталь по сути бага: это не классический взлом бэкенда. Meta подтвердила, что серверы не были скомпрометированы — уязвимость жила целиком внутри логики самого ИИ. То есть сломали не инфраструктуру, а процесс принятия решений модели.

Кого задело: охотились за короткими премиум-никами с ценностью на чёрном рынке — аккаунты вроде @hey и @jowo, суммарно на $1M+, угоняли и быстро перепродавали через закрытые Telegram-каналы. Среди жертв — аккаунт Белого дома времён Обамы и аккаунт старшего сержанта Космических сил США.

Krebs подтвердил, что часть аккаунтов кратко задефейсили проиранским контентом, а инструкции по эксплойту начали расходиться по Telegram 31 мая.

Что сейчас: Meta уже пофиксила дыру. «Мы устранили проблему, которая позволяла внешней стороне запрашивать письма для сброса пароля у части пользователей. Взлома наших систем не было, аккаунты в безопасности».

Ок. Но все мы понимаем, что это только начало.