Чат-бот Meta отдавал чужие аккаунты Instagram всем, кто просил

Масштабная кампания по захвату аккаунтов Instagram обнажила критическую уязвимость в ИИ-поддержке Meta: злоумышленники просто сообщали чат-боту, что являются владельцами целевого профиля, и просили привязать его к подконтрольному им адресу электронной почты. Бот выполнял запрос — без верификации, без участия живых сотрудников, без каких-либо дополнительных проверок. После этого хакер сбрасывал пароль и получал полный контроль над чужим аккаунтом.

Называть произошедшее «взломом» в техническом смысле — значит давать исполнителям незаслуженный кредит профессионализма. Одновременно это снимает с Meta ответственность за то, что компания допустила настолько примитивную атаку на инфраструктуру с сотнями миллионов пользователей.

Как работала атака и кто пострадал

Схема стала публичной в выходные, когда в одном из Telegram-каналов появились скриншоты успешных захватов аккаунтов вместе с инструкцией. Участники канала не только делились техникой, но и выставляли угнанные профили на продажу — в том числе в момент, когда TechCrunch вёл наблюдение за каналом.

Среди жертв оказались владельцы так называемых OG-хендлов — коротких, «первозданных» никнеймов вроде имён стран или распространённых имён, которые ценятся на сером рынке почти как коллекционные предметы. Также под удар попал аккаунт главного мастер-сержанта Космических сил США Джона Бентивеньи и, по некоторым данным, спящий аккаунт администрации Обамы — хотя последнее Meta оспорила.

Рынок OG-хендлов существует уже много лет. Раньше для захвата таких аккаунтов требовались сложные схемы: фишинг, перехват номера телефона через атаки на операторов связи или подкуп инсайдеров в телекоммуникационных компаниях. Теперь достаточно было вежливо попросить чат-бот.

Реакция Meta: исправление объявили, атаки продолжились

В понедельник представитель Meta Энди Стоун заявил, что «проблема, которая действительно имела место, уже устранена». Однако во вторник новые пользователи сообщали об угоне аккаунтов, а в Telegram-канале участники утверждали, что техника по-прежнему работает.

Позднее Стоун уточнил в публикации на X, что часть пользователей получит уведомления о сбросе пароля, а другим при входе зададут контрольные вопросы. На вопрос TechCrunch о точном числе пострадавших представитель компании ответить отказался.

Пострадавшие начали публично сообщать о письмах от Instagram. В них говорилось, что компания «обнаружила подозрительную активность, которая указывает на возможную компрометацию аккаунта», приняла меры по его защите и просит пользователя сменить пароль. Meta подтвердила, что в понедельник защитила затронутые аккаунты и начала рассылку писем о сбросе паролей.

Корень проблемы — в архитектурном решении, которое Meta приняла ещё в марте. Тогда компания объявила о внедрении ИИ-автоматизации в службу поддержки, описав чат-бот как систему, способную «решать проблемы с аккаунтом от начала до конца», включая «безопасный сброс пароля». Фактически это означало, что действия, прежде требовавшие участия живого сотрудника именно из-за их критичности, были переданы алгоритму без достаточных механизмов верификации.

Что это значит для рынка и пользователей

Инцидент поднимает системный вопрос о границах автономии ИИ-агентов в чувствительных операциях. Когда чат-бот получает полномочия менять привязку аккаунта или сбрасывать пароль, он де-факто становится точкой входа с максимальными привилегиями — и именно такие точки атакуют в первую очередь.

Для белорусских IT-компаний и разработчиков, которые интегрируют ИИ-агентов в продукты с пользовательскими данными, кейс Meta — наглядное предупреждение. Автоматизация поддержки снижает операционные расходы, но каждое действие агента, затрагивающее доступ к аккаунту, требует многоуровневой верификации: подтверждения через второй канал, ограничения по числу попыток, логирования с возможностью аудита. Делегировать критические операции модели без этих слоёв — значит создавать уязвимость, которую можно эксплуатировать без каких-либо технических навыков.

Отдельный урок касается скорости реакции. Meta потребовались сутки, чтобы начать уведомлять жертв, — и это при том, что техника была публично задокументирована в Telegram ещё в выходные. Для платформы с миллиардной аудиторией такая задержка означает тысячи дополнительных пострадавших.