概要
MetaはInstagramのAIチャットボットの脆弱性を悪用したアカウント乗っ取り事件について、被害者数や経緯を初めて公表。 少なくとも20,225人が影響を受け、個人情報やアカウント活動が漏洩の可能性。 脆弱性はAIによるアカウント復旧システムに存在。 Metaは該当チャットボットを無効化し、再発防止策を実施中。 今後も同様のインシデント防止のため、他のAIチャットボットも点検予定。
MetaによるInstagramアカウント乗っ取り被害の通知と対応
- Metaは Instagramアカウント乗っ取り被害 について、被害者に通知開始
- AIチャットボットの脆弱性 を悪用したサイバー攻撃の発覚
- 20,225人以上 のアカウントが影響を受け、うち30人はMaine州在住
- 影響範囲には 連携アカウント、連絡先情報、生年月日、プロフィール情報、投稿、DM、アカウント活動 が含まれる
- 脆弱性の原因は AIアシスト型アカウント復旧システム のバグ
- 本来、パスワードリセット時に本人のメールアドレス確認が必要
- バグにより、攻撃者が指定したメールアドレスに リセットリンク が送信される
- 2段階認証未設定アカウントが標的
- 攻撃者は 不正にパスワードリセット し、アカウントを完全掌握可能
- Metaは 個人情報の具体的な流出有無は不明 と説明
- 攻撃期間は 4月17日頃から今週まで と判明
- Metaは 被害者にパスワードリセットと再認証 を要請
- AIチャットボットの該当機能を無効化 し、再発防止のためコード経路を削除
- 他プラットフォームの AIチャットボットも点検中
背景と今後の対応
- インシデント発覚は 404 Media や TechCrunch などの報道による
- Metaは 大規模人員削減 と 経営陣への報酬強化 を実施中
- AI分野への投資強化 とセキュリティ課題の両立が課題
- 今後も 同様の脆弱性再発防止策 の強化が必要
- 利用者は 2段階認証設定 や パスワード管理 の徹底が推奨