ハッカーが Meta AI のカスタマーサポートの脆弱性を悪用し、オバマ氏とホワイトハウスのInstagramアカウントを乗っ取った
《404 Media》による6月1日の報道によると、Metaは、ハッカーが同社のAIカスタマーサポート用チャットボットのセキュリティ上の脆弱性を悪用し、複数の著名なInstagramアカウントを乗っ取ることに成功したことを確認した。被害を受けたアカウントには、米国の元大統領オバマのホワイトハウス在任時期の公式アカウント、著名なメイクアップブランドのシーブラ(Sephora)、および米空軍の統合の司令部総司令長官の公式アカウントが含まれる。 攻撃チェーンの完全手順:AIカスタマーサポートはどうやって突破されたのか 《404 Media》が引用したハッカーコミュニティとセキュリティ研究者がTelegram上で共有した動画によれば、今回の攻撃プロセスはすでに確認済みだ。 位置の偽装:攻撃者はVPNを使用し、通信先の位置情報を目標アカウントと同じ国・地域に偽装する 依頼の送信:Meta AIカスタマーサポート用チャットボットに対話を送り、目標アカウントを攻撃者が提示した新しい電子メールアドレスに紐づけるよう要求する 認証コードの受領:Meta AIカスタマーサポート用チャットボットが、攻撃者が
MarketWhisper·06-03 03:06
