👾 Хакеры научились взламывать Instagram-аккаунты через ассистента Meta AI, используя метод прямой «промпт-инъекции».

Они просили чат-бота сменить привязанный к профилю адрес электронной почты. Единственным дополнительным условием для успеха операции было использование VPN, чья геолокация совпадала с данными истинного владельца.

После того как бот менял email в настройках без дополнительной проверки личности, атакующие инициировали стандартную процедуру сброса пароля и получали полный контроль над страницей.

👉 Подробности.

Новости | AI | YouTube