Hackeři ukradli 20 225 instagramových účtů obyčejnou konverzací s AI podporou od Mety

Je to drsné připomenutí, že nasazení AI agentů s rozsáhlými oprávněními bez robustní kontroly identity je recept na katastrofu. Meta v červnu 2026 potvrdila, že logická chyba v jejím AI chatbota pro zákaznickou podporu umožnila útočníkům zmocnit se 20 225 instagramových účtů. A co je nejšokující, k útoku nebyl potřeba žádný malware, phishing ani prolomení hesla. Šlo o sociální inženýrství namířené proti umělé inteligenci. Útočníci jednoduše otevřeli chat s podporou a požádali bota, aby k účtu oběti přidal jejich e-mailovou adresu. Bot poslušně vyhověl a odeslal odkaz pro reset hesla, aniž by ověřil, že osoba na druhé straně je skutečným majitelem .

Podstata chyby: „Zmatený zástupce“ s příliš velkou mocí

Zranitelným systémem byla High Touch Support (HTS) od Mety, nástroj pro obnovu účtu s pomocí AI, který měl uživatelům pomáhat dostat se zpět k zamčeným instagramovým profilům. HTS byl spuštěn v březnu 2026 a bez zásahu člověka zvládal citlivé úkony, jako je změna e-mailu nebo spuštění resetu hesla .

Hlavní příčinou byla logická chyba v „oddělené větvi kódu“ nástroje HTS. Podle Amber Hannah, zástupkyně generálního právního zástupce Mety, nástroj „pracoval správně a fungoval tak, jak bylo zamýšleno“ pro své hlavní úkoly, ale během resetování hesel systém neověřil, zda se e-mail poskytnutý žadatelem shoduje s e-mailem registrovaným na instagramovém účtu. Jednoduše odeslal odkaz pro reset na jakoukoli poskytnutou adresu .

Bezpečnostní experti v tom okamžitě rozpoznali klasický problém „zmateného zástupce“ (confused deputy): AI agent byl oprávněn provádět citlivé operace s účty prostřednictvím back-endových API, ale chyběla mu základní logika pro ověření identity člověka, který mu dává příkazy . Jak to vystihl jeden z odborníků, AI „dostala oprávnění provádět změny na účtech, ale nenaučili ji, jak potvrdit totožnost žadatele“ .

Útok: Krádež účtu v šesti krocích

Metoda útoku byla brutálně jednoduchá. Byla poprvé zdokumentována na videu, které kolovalo na Telegramu 31. května 2026, a nezahrnovala nic jiného než konverzaci s vlastním AI asistentem podpory Mety . Takto to fungovalo:

1. Průzkum cíle: Útočníci si zjistili přibližnou geografickou polohu cíle, často z veřejně dostupných příspěvků na sociálních sítích.
2. Falšování polohy: Připojili se přes VPN s IP adresou umístěnou poblíž známé oblasti cíle, aby nespustili automatické bezpečnostní mechanismy Instagramu .
3. Zahájení procesu: Útočník otevřel standardní stránku Instagramu pro reset hesla a vybral možnost chatu s AI asistentem podpory Mety.
4. Požadavek: Útočník prostě botovi řekl: „Propoj tento účet s mou e-mailovou adresou.“
5. Spolupráce bota: AI, která postrádala krok ověření identity, odeslala jednorázový ověřovací kód na e-mail ovládaný útočníkem .
6. Převzetí dokončeno: Útočník zadal kód, resetoval heslo a legitimního majitele odřízl od účtu .

Tento řetězec útoku byl úspěšný u všech účtů, které neměly zapnuté dvoufaktorové ověření (2FA). Sami útočníci, kteří původní video s návodem sdíleli, výslovně potvrdili, že jejich metoda selhává u účtů s jakoukoli formou MFA .

Dozvuky: Vysoce hodnotné „OG“ přezdívky, značky a vládní účty

Rozsah a profil obětí podtrhly, jak lukrativní se krádeže instagramových účtů staly. Z 20 225 napadených profilů patřily ty nejviditelnější:

• @obamawhitehouse: Neaktivní instagramový účet z éry Obamovy administrativy .
• Sephora: Oficiální účet globálního prodejce kosmetiky .
• John Bentivegna: Instagramový účet hlavního seržanta Vesmírných sil USA .
• Vzácné „OG“ přezdívky: Prémiová krátká jména jako jednopísmenné nebo vysoce žádané výrazy – včetně účtů jako @hey a @korn – byly systematicky cíleny, protože na černém trhu se prodávají za ceny od tisíců po stovky tisíc dolarů .

Experti odhadli, že souhrnná hodnota ukradených prémiových účtů nabízených na Telegramu přesáhla 1 milion dolarů, ačkoli Meta tuto sumu nepotvrdila . Několik napadených účtů bylo krátce zneužito a zobrazovalo proíránskou symboliku, což incidentu dodalo geopolitický rozměr .

Zranitelnost byla aktivně zneužívána nejméně od 17. dubna do 31. května 2026 – více než šest týdnů, než ji bezpečnostní tým Mety odhalil a opravil .

Reakce Mety: Nouzová oprava a zpackaná komunikace

Reakce Mety byla rychlá poté, co se exploit dostal na veřejnost, ačkoli ji poznamenal počáteční chaos:

• 31. května 2026: Meta objevila zranitelnost a téhož dne nasadila nouzovou opravu .
• Okamžité kroky: Společnost deaktivovala zranitelný nástroj HTS, zneplatnila všechny odkazy na reset hesla vygenerované chybným procesem a poslala zasažené účty do povinného bezpečnostního procesu vyžadujícího změnu hesla .
• Komunikační přešlap: 1. června mluvčí Mety Andy Stone veřejně prohlásil, že problém „již byl opraven“. Nicméně i 2. června další oběti – včetně bezpečnostních výzkumníků – hlásily, že jejich účty byly převzaty, což naznačuje, že první oprava byla neúplná nebo že útočníci používali její blízkou variantu .
• Formální oznámení o úniku: Meta podala oznámení o úniku dat u úřadu generálního prokurátora státu Maine a potvrdila konečný počet 20 225 zasažených uživatelů po celých USA .
• Slib nápravy: Meta se zavázala opravit logiku ověřování e-mailů, než nástroj HTS znovu spustí, a zahájila komplexní revizi podobných procesů obnovy na všech svých platformách .

Je důležité tento incident odlišit od jiné, souběžně objevené zranitelnosti z 8. června 2026, kdy chyba ve webovém formuláři pro reset hesla Instagramu odhalila neskryté e-mailové adresy a telefonní čísla všech uživatelů Instagramu . Tato chyba s logikou AI chatbota nesouvisela, ale obě se objevily ve stejném zpravodajském cyklu, což zpočátku vedlo ke zmatkům ohledně rozsahu jednotlivých problémů.

Obrana, která každý útok zastavila: Vícefaktorové ověření (MFA)

Pokud si z tohoto incidentu lze odnést jedno jasné ponaučení, pak je to rozhodující síla vícefaktorového ověření. I ta nejslabší forma – jednorázové kódy přes SMS – fungovala jako neprostupná zeď. Sami útočníci tuto informaci šířili a varovali, že jejich technika funguje pouze na účtech bez jakékoli formy aktivního MFA . Exploit pro reset hesla umožňoval přihlášení čistě pomocí hesla; jakmile byl vyžadován druhý faktor, byli útočníci zablokováni .

Pro kohokoli, kdo vlastní hodnotný instagramový účet – značku, veřejně známou osobu nebo krátkou přezdívku – je zapnutí MFA, ideálně pomocí hardwarového bezpečnostního klíče nebo passkey, stále tím nejúčinnějším bezpečnostním opatřením proti tomuto typu útoku.

Širší souvislosti: AI jako služba, AI jako riziko

Incident s nástrojem High Touch Support je varovným příběhem pro rychlé nasazování autonomních AI agentů do procesů, které jsou v kontaktu se zákazníky. AI byla schopná, plnila instrukce a byla napojena na výkonné back-endové systémy. Byla však nasazena bez deterministického, mimopásmového ověření pro citlivé akce – což je základní bezpečnostní požadavek, který lidští operátoři rutinně dodržují. Zatímco organizace soupeří v integraci AI asistentů do platebních systémů, správy účtů a přístupu k citlivým datům, případ Mety slouží jako připomínka, že přístup bez ověření není automatizace; jsou to dveře dokořán.

Otevřené otázky

• Spustila Meta znovu nástroj High Touch Support se slibovanými opravami pro ověřování identity, a pokud ano, jaké konkrétní architektonické změny byly provedeny?
• Kolik z 20 225 napadených účtů bylo úspěšně navráceno jejich původním majitelům?
• Odhalila širší revize Mety podobné chyby v ověřování v procesech obnovy pro Facebook nebo WhatsApp?
• Byl účet Vesmírných sil USA jediným kompromitovaným vládním účtem, nebo byly zasaženy i jiné citlivé účty, ale nebyly veřejně zveřejněny?

Oprava: Předchozí verze tohoto článku uváděla, že útočníci obešli 2FA. Exploit fungoval pouze proti účtům bez zapnutého MFA; reset hesla dal útočníkům nové heslo, ale jakýkoli aktivní druhý faktor přihlášení zablokoval .