O assistente de suporte baseado em IA da Meta foi explorado por invasores para sequestrar contas de alto valor no Instagram. O método consistia em enganar o chatbot solicitando a alteração do e-mail associado ao perfil da vítima para, em seguida, resetar a senha de acesso. Em vídeos compartilhados no Telegram, cibercriminosos demonstraram que bastava pedir para a IA vincular um novo endereço e enviar o código de verificação para obter o controle total do perfil. Para burlar as travas do sistema, os atacantes utilizaram VPNs para mascarar a localização, simulando estar na mesma região do usuário alvo. A falha de segurança afetou perfis cobiçados com nomes curtos de apenas uma letra ou palavra, além de atingir contas de grande visibilidade institucional e pesquisadores de segurança. A ferramenta de suporte havia sido lançada em março para automatizar tarefas como recuperação de acessos e configurações de autenticação de dois fatores. Segundo relatos da comunidade técnica, o incidente oc...