해커들, 메타 AI 챗봇을 속여 오바마 포함 인스타그램 계정 탈취

해커들이 Meta의 AI 지원 챗봇을 악용해 Instagram 계정의 복구 이메일을 공격자 소유 주소로 바꿨습니다.

VPN으로 대상 지역처럼 위장해 위치 기반 검사를 우회한 뒤, 재설정 코드를 자기 이메일로 받도록 요청했습니다.

이 취약점은 Telegram 로그와 404 Media를 통해 드러났으며, 짧거나 흔한 사용자명 계정과 일부 유명 계정에 영향을 준 것으로 보입니다.

Meta는 현재 허점을 수정했다고 밝혔고, 자동 계정 복구 시스템의 위험성이 다시 부각됐습니다.