Hacker übernehmen Instagram-Accounts durch einfache Anfragen an Meta AI
Hacker konnten hochkarätige Instagram-Accounts übernehmen, indem sie Metas KI-Support-Bot einfach baten, E-Mail-Adressen zu verknüpfen. Der Bot hatte direkten Zugriff auf Account-Recovery-Prozesse und führte die Anfragen ohne weitere Verifikation aus.
Einordnung
Dieser Vorfall zeigt die enormen Risiken beim Einsatz von KI-Systemen in kritischen Geschäftsprozessen. Meta hat ihren Support-Bot mit weitreichenden Befugnissen für Account-Recovery ausgestattet, ohne angemessene Sicherheitsvorkehrungen zu implementieren. Dies ist ein Paradebeispiel dafür, wie schlecht konzipierte KI-Integration zu schwerwiegenden Sicherheitslücken führen kann.
Der Fall unterstreicht die Notwendigkeit, bei der Automatisierung sensibler Prozesse durch KI strenge Authentifizierungs- und Autorisierungsmaßnahmen einzubauen. Besonders besorgniserregend ist, dass dies nicht einmal eine ausgeklügelte Prompt-Injection war, sondern simple direkte Anfragen ausreichten.