Instagram ha solucionado una grave vulnerabilidad de seguridad que permitía a los hackers tomar el control de cuentas mediante el chatbot de soporte con inteligencia artificial de Meta. El problema salió a la luz durante el fin de semana, cuando varios usuarios de Reddit y X informaron que sus cuentas habían sido comprometidas.
Según informa TechCrunch , la investigadora de seguridad Jane Wong también se vio afectada. «La contraseña se cambió sin mi conocimiento y durante todo el día de ayer recibí varios intentos de restablecimiento», declaró. «Es bastante preocupante».
¿Cómo funcionó el hackeo?
Un video publicado en X mostraba todo el proceso, y resulta alarmante por su sencillez. El hacker primero usó una VPN para falsificar la ubicación, eludiendo las protecciones automáticas de Instagram. Luego, inició un chat con el Asistente de Soporte de IA de Meta y simplemente le pidió al bot que agregara una nueva dirección de correo electrónico a la cuenta de la víctima.
Aquí es donde la cosa se pone interesante. El chatbot envió un código de verificación al correo electrónico del hacker, no al de la víctima. El hacker compartió el código con el chatbot, que luego ofreció un botón para restablecer la contraseña. Así de fácil era tomar el control de la cuenta de cualquier persona en Instagram.
TechCrunch verificó que el buzón de correo electrónico público del hacker sí recibió el código de verificación, confirmando que el ataque funcionó exactamente como se mostraba.
¿Está su cuenta en riesgo?
Lo más aterrador de este ataque es que el hacker nunca necesitó acceder a la dirección de correo electrónico real de la víctima. Todo el proceso se llevó a cabo sin la intervención del propietario de la cuenta.
El portavoz de Instagram, Andy Stone, confirmó el lunes que el problema ya se ha solucionado. Sin embargo, aún se desconoce cuántos usuarios vieron comprometidas sus cuentas antes de la actualización. La buena noticia es que ya no tienes que preocuparte por este problema.
El estado de la IA en apoyo
El aumento de los precios de los productos electrónicos de consumo , la creciente facilidad con la que los estafadores pueden engañar a la gente y los desafíos a los que se enfrentan las universidades a medida que los estudiantes utilizan la IA para hacer trampa son solo algunos ejemplos de cómo la IA ha empeorado nuestras vidas.
Para mí, la aplicación más molesta de la IA se encuentra en los chats de soporte. Hace poco pedí la cena, pero se retrasó. El chat de soporte con IA no me permitió hablar con una persona durante unas dos horas, diciéndome repetidamente que la comida llegaría en los próximos 10 minutos.
Antes de que esto se implementara, cualquier consulta que tuviera era resuelta en minutos por un agente de atención al cliente humano. El chatbot de soporte con IA de Meta es otro ejemplo de cómo la integración de la IA en el servicio al cliente está generando estrés innecesario para los usuarios.