Hacker chiếm đoạt tài khoản Instagram nổi tiếng nhờ 'thao túng' chatbot Meta AI

Nội dung dịch chi tiết

Các tin tặc đã chiếm quyền kiểm soát nhiều tài khoản Instagram nổi tiếng, bao gồm trang Nhà Trắng thời Obama, tài khoản của Chỉ huy trưởng Lực lượng Không gian Hoa Kỳ và chuỗi cửa hàng mỹ phẩm Sephora. Kẻ tấn công đã vượt qua hoàn toàn lớp bảo mật xác thực hai yếu tố (2FA).

Phương thức thực hiện khá đơn giản: Tin tặc sử dụng VPN để giả mạo vị trí địa lý của chủ tài khoản, bắt đầu quy trình khôi phục mật khẩu, sau đó yêu cầu chatbot hỗ trợ AI của Meta cập nhật địa chỉ email mới. Chatbot này đã gửi mã xác nhận 8 chữ số và liên kết đặt lại mật khẩu trực tiếp cho kẻ tấn công. Trong trường hợp cần xác minh danh tính, tin tặc sử dụng các công cụ tạo video AI để giả mạo ảnh selfie của nạn nhân, qua mặt hệ thống kiểm tra tự động.

Các chuyên gia bảo mật gọi đây là ví dụ điển hình của lỗi "phó tướng bối rối" (confused deputy). Hệ thống hỗ trợ AI được cấp quyền hạn cao hơn người dùng thông thường, cho phép nó thực hiện các thao tác như thay đổi email và đặt lại mật khẩu mà không cần người dùng phải đăng nhập trước. Về bản chất, đây là một dạng tấn công tiêm lệnh (prompt injection), nơi mô hình ngôn ngữ không thể phân biệt giữa yêu cầu hợp lệ và lệnh độc hại.

Meta đã triển khai hỗ trợ AI cho tất cả tài khoản Facebook và Instagram từ tháng 3, quảng bá đây là giải pháp bảo mật chống chiếm đoạt tài khoản. Tuy nhiên, thực tế lại cho thấy chính tính năng này trở thành điểm yếu. Người dùng bị ảnh hưởng cho biết họ không thể liên hệ với nhân viên hỗ trợ con người, trong khi quy trình xem xét thủ công của Meta mất nhiều ngày, khiến các tài khoản bị đánh cắp nhanh chóng bị rao bán trên thị trường đen.

Sau khi sự việc bùng phát vào cuối tháng 5, Meta đã tung ra bản vá khẩn cấp để vô hiệu hóa các luồng AI có quyền truy cập vào việc thay đổi email và đặt lại mật khẩu. Dù Meta khẳng định không có sự xâm nhập vào hệ thống dữ liệu, các nhà nghiên cứu bảo mật cảnh báo rằng một phương thức khai thác khác liên quan đến quy trình khôi phục tài khoản Facebook vẫn đang tồn tại và lưu hành trên Telegram.