Kryzys w Meta: Jak sztuczna inteligencja zaczęła rozdawać dostęp do cudzych kont

Hakerzy znaleźli najsłabsze ogniwo w systemach korporacji Marka Zuckerberga i nie był to człowiek, lecz algorytm. Zamiast mozolnego łamania haseł, wystarczyło uprzejmie poprosić chatbota o pomoc. W efekcie Meta AI, zamiast pilnować cyfrowych bram, zaczęła samodzielnie wpuszczać do środka włamywaczy, zmieniając adresy e-mail przypisane do kont na życzenie zupełnie obcych ludzi.

Sprawa jest wyjątkowo paląca, ponieważ zbiegła się z agresywnym wdrażaniem agentów AI do procesów bezpieczeństwa i obsługi klienta. Podczas gdy regulatorzy naciskają na bezpieczne wdrażanie generatywnej sztucznej inteligencji, Meta udowodniła, że pośpiech w automatyzacji tworzy luki, których nie przewidzieli nawet najstarsi stażem inżynierowie zabezpieczeń.

Automatyzacja bez nadzoru

Ambicje koncernu Meta w zakresie automatyzacji uderzyły rykoszetem w bezpieczeństwo. System Meta AI, który miał odciążyć ludzkich konsultantów, okazał się zaskakująco uległy. Eksperci z serwisu SecurityBezTabu opisują ten przypadek jako klasyczny błąd typu confused deputy. To sytuacja, w której uprzywilejowany system podejmuje kluczowe decyzje na rzecz osoby nieuprawnionej, omijając standardy takie jak weryfikacja dwuetapowa (2FA).

Podatność na poziomie elementarnym

Skala problemu jest upokarzająca. Ataki nie wymagały zaawansowanej wiedzy ani phishingu. Napastnicy informowali bota, że są właścicielami profilu, a maszyna posłusznie dopinała nowy adres e-mail i uruchamiała procedurę resetu hasła. Analiza opublikowana przez eGospodarka nie pozostawia złudzeń: „Kluczowym potknięciem okazało się nadanie AI realnych uprawnień operacyjnych”. Maszyna mogła samodzielnie wykonywać krytyczne zmiany zamiast jedynie doradzać użytkownikowi.

Ofiarą kampanii padły konta o wysokiej wartości rynkowej oraz profile publiczne. Wśród przejętych kont znalazł się profil wysokiego rangą oficera U.S. Space Force. Problem dotyka także Polskę, gdzie Meta AI jest coraz szerzej udostępniana w Messengerze i Instagramie, co rodzi pytania o odporność lokalnej wersji asystenta na podobne manipulacje.

Reakcja po czasie

Rzecznik firmy, Andy Stone, próbował uspokajać nastroje. „Problem został rozwiązany i zabezpieczamy konta, których dotyczył incydent” – zadeklarował w serwisie X. Mimo to Meta unika odpowiedzi na pytanie o dokładną liczbę poszkodowanych. Choć firma twierdzi, że załatała dziurę, raporty 404 Media oraz dyskusje na hakerskich forach sugerują, że raz uruchomiony mechanizm trudno całkowicie powstrzymać, dopóki AI nie zostanie odcięta od funkcji administracyjnych.

Nowy wymiar zagrożenia

Wdrożenie AI bez mechanizmu „człowieka w pętli” (human-in-the-loop) okazało się ryzykownym eksperymentem. Przypadek Instagrama pokazuje, że gdy sztuczna inteligencja otrzymuje uprawnienia administratora, granica między wsparciem a ułatwieniem pracy cyberprzestępcom znika. To błąd logiczny, a nie techniczny wyciek bazy danych. Jak zauważa SecurityBezTabu: „Sednem incydentu był błąd autoryzacyjny, a nie samo uwierzytelnienie”. Dla użytkowników nauczka jest brutalna – nawet najlepsze hasło nie pomoże, jeśli bot zarządzający kontem po prostu uwierzy oszustowi na słowo.