L'assistente virtuale di Meta, introdotto per automatizzare il supporto tecnico, si è trasformato in uno strumento involontario a disposizione dei cybercriminali per violare account Instagram di alto profilo appartenenti a istituzioni, celebrità e grandi aziende.
Il paradosso del supporto automatizzato
L'assistente di supporto di Meta AI ha facilitato una serie di attacchi informatici mirati a profili Instagram con vasto seguito. Tra le vittime figurano l'account degli archivi della Casa Bianca di Barack Obama (oltre 2 milioni di follower), il Sergente Maggiore Capo della Space Force John F. Bentivegna, l'esperta di sicurezza Jane Manchun Wong e il brand Sephora.
Un'inchiesta condotta da 404 Media ha rivelato come i malintenzionati stiano sfruttando il chatbot — un programma basato su intelligenza artificiale addestrato per interagire con gli utenti — per modificare le credenziali di accesso e acquisire il controllo totale dei profili. A partire da marzo 2024, Meta ha delegato gran parte dell'assistenza clienti a questa tecnologia, permettendole di compiere azioni operative come il reset delle password.
La dinamica dell'attacco: manipolazione e VPN
La strategia dei criminali informatici è diretta e sfrutta una falla nella logica dell'intelligenza artificiale. Il processo segue passaggi precisi che permettono di aggirare i protocolli di sicurezza standard:
Come avviene la violazione tramite Meta AI
- 1Simulazione della posizioneL'attaccante utilizza una VPN (Virtual Private Network), un servizio che maschera l'indirizzo IP per far apparire la connessione come proveniente dalla stessa regione geografica del proprietario dell'account.
- 2Richiesta di associazioneIl criminale contatta il chatbot di Meta AI chiedendo di collegare il profilo bersaglio a un nuovo indirizzo email sotto il proprio controllo.
- 3Intercettazione del codiceL'AI, convinta della legittimità della richiesta, invia un codice di verifica a 8 cifre alla nuova email.
- 4Reset della passwordUtilizzando il codice ottenuto, l'hacker reimposta le credenziali ed estromette definitivamente il proprietario originale.
La risposta di Meta e le criticità irrisolte
Dopo la diffusione delle notizie sulle violazioni, Meta è intervenuta per arginare il problema. Andy Stone, portavoce dell'azienda, ha dichiarato su X che la vulnerabilità è stata corretta e che gli account interessati sono in fase di messa in sicurezza. Stone ha inoltre smentito le ricostruzioni secondo cui sarebbero stati compromessi account di leader mondiali, definendole "assolutamente false".
Tuttavia, l'efficacia della risoluzione è messa in dubbio da testimonianze dirette. Jane Manchun Wong, ex dipendente della stessa Meta ed esperta di sicurezza, ha segnalato che il suo account è stato violato nonostante le rassicurazioni ufficiali, citando ripetuti tentativi di reset della password e disconnessioni forzate dall'app iOS. Questo suggerisce che, nonostante le patch (correzioni software) applicate, i sistemi di difesa automatizzati possano presentare ancora zone d'ombra.
Sicurezza compromessa
L'incidente evidenzia il rischio di affidare processi critici come il recupero account a sistemi AI non ancora pronti a gestire tentativi sofisticati di ingegneria sociale. La risposta di Meta appare reattiva e parzialmente incompleta.
