Hackers usaram bot de suporte de IA da Meta para assumir contas do Instagram

Um exploit simples permitia que atacantes, usando uma VPN com IP próximo ao alvo, enganassem o assistente de IA de suporte da Meta para vincular um novo email a uma conta do Instagram durante o fluxo de redefinição de senha. O bot enviava um código único para o email do invasor, permitindo a tomada de conta. Contas de alto perfil foram desfiguradas com mensagens pró-Irã. A Meta lançou um patch de emergência e afirmou que nenhum banco de dados foi comprometido.