हैकर्स ने एक बड़ी चूक ढूंढ ली: बॉट को किसी भी Instagram अकाउंट से जुड़ा ईमेल एड्रेस बदलने का निर्देश दिया जा सकता था, और वह पहचान का कोई वास्तविक सबूत मांगे बिना ही इसका पालन करता था ।

तेलग्राम और X पर प्रसारित वीडियो में दिखाया गया पूरा खेल कुछ इस तरह था :

1. लोकेशन स्पूफ़ करना। हमलावर ने लक्ष्य के भौगोलिक क्षेत्र से मेल खाने के लिए VPN का उपयोग किया, ताकि Instagram की स्वचालित क्षेत्रीय सुरक्षा को बायपास किया जा सके ।
2. चैट शुरू करना। हमलावर ने Meta AI सपोर्ट असिस्टेंट के साथ बातचीत शुरू की और खुद को असली अकाउंट मालिक बताया ।
3. ईमेल स्वैप करना। हमलावर ने बॉट से लक्ष्य के अकाउंट को अपने नियंत्रण वाले ईमेल से लिंक करने के लिए कहा। चैटबॉट ने बिना किसी अतिरिक्त सत्यापन के ऐसा किया और एक वेरिफिकेशन कोड हमलावर के ईमेल पर भेज दिया ।
4. पासवर्ड रीसेट करना। नए ईमेल के साथ, हमलावर ने पासवर्ड रीसेट किया, लिंक प्राप्त किया और पासवर्ड बदल दिया, जिससे असली मालिक बाहर हो गया ।
5. ताला लगाना और बेचना। हमलावर ने अक्सर अपने नियंत्रण में टू-फैक्टर ऑथेंटिकेशन चालू कर दिया, जिससे पीड़ित के लिए अकाउंट रिकवर करना असंभव हो गया। चुराए गए, कीमती यूज़रनेम—जिनमें से कुछ की कीमत $500,000 से अधिक आंकी गई थी—जल्दी से भूमिगत Telegram चैनलों पर बेच दिए गए ।

जैसा कि एक सुरक्षा टिप्पणीकार ने कहा, चैटबॉट ने "कोई सवाल नहीं पूछा" । यह एक बातचीत से चुराई गई चोरी थी, जिसके लिए सिर्फ़ प्रभावशाली शब्दों और एक VPN की आवश्यकता थी।

Meta की प्रतिक्रिया: एक पैच और बाकी संदेह

Meta की सार्वजनिक प्रतिक्रिया तत्काल थी, लेकिन इसने अंतर्निहित चिंता को शांत नहीं किया। 1 जून, 2026 को, Meta के संचार उपाध्यक्ष एंडी स्टोन ने X पर पोस्ट किया कि "यह मुद्दा हल हो गया है और हम प्रभावित अकाउंट को सुरक्षित कर रहे हैं" । कंपनी ने कहा कि उसने 30-31 मई के वीकेंड में एक आपातकालीन पैच लागू किया था ।

हालाँकि, बाद की रिपोर्टों से पता चलता है कि यह समाधान सिर्फ लक्षणों को ठीक करने वाला था, मुख्य आर्किटेक्चरल खामी को नहीं:

• कोई मौलिक डिज़ाइन परिवर्तन नहीं: मुख्य समस्या—पहचान-महत्वपूर्ण API तक लिखने की पहुँच वाले AI के लिए अनिवार्य, आउट-ऑफ-बैंड सत्यापन का अभाव—पूरी तरह से हल नहीं हुई थी। सुरक्षा विशेषज्ञों ने तर्क दिया कि सही प्रतिक्रिया AI सपोर्ट फीचर को पूरी तरह से तब तक अक्षम करना होता जब तक एक उचित प्रमाणीकरण गेट नहीं बनाया जाता ।
• API नहीं, सिर्फ UI फिक्स: कुछ डेवलपर्स ने बताया कि Meta ने केवल फ्रंटएंड इंटरफेस से "Get Support" बटन हटाया, जबकि अंतर्निहित API एंडपॉइंट अभी भी सीधे अनुरोधों के लिए खुले थे। इसका मतलब है कि सैद्धांतिक रूप से, वही चैट-आधारित प्रॉम्प्ट अभी भी अनधिकृत अकाउंट बदलावों को अंजाम दे सकते हैं ।
• लगातार समझौते की रिपोर्ट: 3 जून तक, TechCrunch ने बताया कि Instagram लक्षित उपयोगकर्ताओं को सतर्क कर रहा था, लेकिन इस बात की कोई पुष्टि नहीं हुई कि प्रॉम्प्ट-इंजेक्शन भेद्यता को पूरी तरह से बंद कर दिया गया था। सिर्फ बातचीत के आधार पर विशेषाधिकार प्राप्त कार्रवाई करने की बॉट की क्षमता एक गुप्त जोखिम बनी हुई है ।
• कोई सार्वजनिक रूट-कॉज विश्लेषण नहीं: Meta ने कोई विस्तृत रिपोर्ट प्रकाशित नहीं की या यह नहीं बताया कि कौन से गार्डरेल जोड़े गए, जिससे व्यापक सुरक्षा समुदाय पैच की प्रभावशीलता को स्वतंत्र रूप से सत्यापित नहीं कर सका ।

यह अस्पष्टता एक केंद्रीय समस्या है। पारदर्शिता के बिना, यह जानना असंभव है कि क्या हमलावर नए प्रतिबंधों को बायपास करने के लिए थोड़ा अलग प्रॉम्प्ट तैयार कर सकते हैं—एक ऐसा खेल जो संभाव्य, अनुकूली भाषा मॉडल के खिलाफ स्थिर सुरक्षा पैच जीतने में सक्षम नहीं हैं ।

बड़ी तस्वीर: AI एक नया हमला सतह

Instagram अकाउंट हाईजैकिंग साइबर सुरक्षा में एक ऐतिहासिक घटना है, जो उभरती कमजोरियों के एक सेट को स्पष्ट करती है जो डिजिटल सुरक्षा के अगले दशक को परिभाषित करेगी।

प्रॉम्प्ट इंजेक्शन नया SQL इंजेक्शन है। पारंपरिक हैकिंग विधियों—क्रेडेंशियल स्टफिंग, फिशिंग, डेटाबेस उल्लंघन—के लिए कुछ स्तर के तकनीकी कौशल या पूर्व पहुँच की आवश्यकता होती है। इस शोषण के लिए किसी की आवश्यकता नहीं थी। एक अच्छी तरह से बनाया गया वाक्य सभी पारंपरिक सुरक्षा नियंत्रणों को बायपास करने के लिए पर्याप्त था। जैसे-जैसे जनरेटिव AI उत्पादों का प्रसार होगा, इस प्रकार का हमला बुरे अभिनेताओं के लिए पसंदीदा वेक्टर बन जाएगा ।

सत्यापन अंतर एक डिज़ाइन समस्या है, बग नहीं। चैटबॉट में विशेषाधिकार प्राप्त कार्यों के लिए किसी भी "आउट-ऑफ-बैंड" सत्यापन का अभाव था: फ़ाइल पर मूल ईमेल पर कोई कोड नहीं भेजा गया, किसी विश्वसनीय डिवाइस पर कोई पुश पुष्टि नहीं, कोई हार्डवेयर कुंजी चुनौती नहीं। इसने हमलावर के दावे को अंकित मूल्य पर ले लिया । सबक स्पष्ट है: सहायक भूमिका में तैनात किसी भी AI के पास एक अनिवार्य, मानव-इन-द-लूप या क्रिप्टोग्राफिक गेटिंग तंत्र होना चाहिए जो चैटबॉट के लिए कभी भी बायपास करना असंभव हो, चाहे उसे कुछ भी बताया जाए।

एक स्थिर पैच कोई समाधान नहीं है। क्योंकि बड़े भाषा मॉडल संभाव्य हैं, गार्डरेल का एक निश्चित सेट परीक्षण किया जा सकता है, बायपास किया जा सकता है और दृढ़ विरोधियों द्वारा तोड़ा जा सकता है। आर्किटेक्चर को फिर से डिज़ाइन किया जाना चाहिए ताकि AI किसी भी उपयोगकर्ता के प्रॉम्प्ट की परवाह किए बिना विशेषाधिकार प्राप्त लेखन संचालन को निष्पादित नहीं कर सके। शक्तियों का पृथक्करण पूर्ण होना चाहिए: एक सपोर्ट बॉट जानकारी प्रदान कर सकता है, लेकिन उसे कभी भी पासवर्ड नहीं बदलना चाहिए, ईमेल बाइंड नहीं करना चाहिए, या किसी उपयोगकर्ता की पहचान को म्यूटेट नहीं करना चाहिए ।

स्वचालित सहायता में विश्वास क्षतिग्रस्त हो गया है। यह घटना ठीक उस समय उपयोगकर्ताओं का AI-संचालित ग्राहक सेवा में विश्वास कम करती है जब कंपनियाँ मानव एजेंटों को LLM से बदलने की होड़ में हैं। 24/7 स्वचालित सहायता का आकर्षण मजबूत है, लेकिन इसे सख्त प्राधिकरण सीमाओं के बिना तैनात करना प्लेटफ़ॉर्म अखंडता के लिए एक अस्तित्वगत जोखिम पैदा करता है। अरबों खातों को संभालने वाली कंपनियों के लिए, "तेज़ी से आगे बढ़ें और चीज़ों को तोड़ें" "तेज़ी से आगे बढ़ें और सब कुछ खो दें" बन जाता है ।

हैकर्स ने एक बड़ी चूक ढूंढ ली: बॉट को किसी भी Instagram अकाउंट से जुड़ा ईमेल एड्रेस बदलने का निर्देश दिया जा सकता था, और वह पहचान का कोई वास्तविक सबूत मांगे बिना ही इसका पालन करता था ।

तेलग्राम और X पर प्रसारित वीडियो में दिखाया गया पूरा खेल कुछ इस तरह था :

1. लोकेशन स्पूफ़ करना। हमलावर ने लक्ष्य के भौगोलिक क्षेत्र से मेल खाने के लिए VPN का उपयोग किया, ताकि Instagram की स्वचालित क्षेत्रीय सुरक्षा को बायपास किया जा सके ।
2. चैट शुरू करना। हमलावर ने Meta AI सपोर्ट असिस्टेंट के साथ बातचीत शुरू की और खुद को असली अकाउंट मालिक बताया ।
3. ईमेल स्वैप करना। हमलावर ने बॉट से लक्ष्य के अकाउंट को अपने नियंत्रण वाले ईमेल से लिंक करने के लिए कहा। चैटबॉट ने बिना किसी अतिरिक्त सत्यापन के ऐसा किया और एक वेरिफिकेशन कोड हमलावर के ईमेल पर भेज दिया ।
4. पासवर्ड रीसेट करना। नए ईमेल के साथ, हमलावर ने पासवर्ड रीसेट किया, लिंक प्राप्त किया और पासवर्ड बदल दिया, जिससे असली मालिक बाहर हो गया ।
5. ताला लगाना और बेचना। हमलावर ने अक्सर अपने नियंत्रण में टू-फैक्टर ऑथेंटिकेशन चालू कर दिया, जिससे पीड़ित के लिए अकाउंट रिकवर करना असंभव हो गया। चुराए गए, कीमती यूज़रनेम—जिनमें से कुछ की कीमत $500,000 से अधिक आंकी गई थी—जल्दी से भूमिगत Telegram चैनलों पर बेच दिए गए ।

जैसा कि एक सुरक्षा टिप्पणीकार ने कहा, चैटबॉट ने "कोई सवाल नहीं पूछा" । यह एक बातचीत से चुराई गई चोरी थी, जिसके लिए सिर्फ़ प्रभावशाली शब्दों और एक VPN की आवश्यकता थी।

Meta की प्रतिक्रिया: एक पैच और बाकी संदेह

Meta की सार्वजनिक प्रतिक्रिया तत्काल थी, लेकिन इसने अंतर्निहित चिंता को शांत नहीं किया। 1 जून, 2026 को, Meta के संचार उपाध्यक्ष एंडी स्टोन ने X पर पोस्ट किया कि "यह मुद्दा हल हो गया है और हम प्रभावित अकाउंट को सुरक्षित कर रहे हैं" । कंपनी ने कहा कि उसने 30-31 मई के वीकेंड में एक आपातकालीन पैच लागू किया था ।

हालाँकि, बाद की रिपोर्टों से पता चलता है कि यह समाधान सिर्फ लक्षणों को ठीक करने वाला था, मुख्य आर्किटेक्चरल खामी को नहीं:

• कोई मौलिक डिज़ाइन परिवर्तन नहीं: मुख्य समस्या—पहचान-महत्वपूर्ण API तक लिखने की पहुँच वाले AI के लिए अनिवार्य, आउट-ऑफ-बैंड सत्यापन का अभाव—पूरी तरह से हल नहीं हुई थी। सुरक्षा विशेषज्ञों ने तर्क दिया कि सही प्रतिक्रिया AI सपोर्ट फीचर को पूरी तरह से तब तक अक्षम करना होता जब तक एक उचित प्रमाणीकरण गेट नहीं बनाया जाता ।
• API नहीं, सिर्फ UI फिक्स: कुछ डेवलपर्स ने बताया कि Meta ने केवल फ्रंटएंड इंटरफेस से "Get Support" बटन हटाया, जबकि अंतर्निहित API एंडपॉइंट अभी भी सीधे अनुरोधों के लिए खुले थे। इसका मतलब है कि सैद्धांतिक रूप से, वही चैट-आधारित प्रॉम्प्ट अभी भी अनधिकृत अकाउंट बदलावों को अंजाम दे सकते हैं ।
• लगातार समझौते की रिपोर्ट: 3 जून तक, TechCrunch ने बताया कि Instagram लक्षित उपयोगकर्ताओं को सतर्क कर रहा था, लेकिन इस बात की कोई पुष्टि नहीं हुई कि प्रॉम्प्ट-इंजेक्शन भेद्यता को पूरी तरह से बंद कर दिया गया था। सिर्फ बातचीत के आधार पर विशेषाधिकार प्राप्त कार्रवाई करने की बॉट की क्षमता एक गुप्त जोखिम बनी हुई है ।
• कोई सार्वजनिक रूट-कॉज विश्लेषण नहीं: Meta ने कोई विस्तृत रिपोर्ट प्रकाशित नहीं की या यह नहीं बताया कि कौन से गार्डरेल जोड़े गए, जिससे व्यापक सुरक्षा समुदाय पैच की प्रभावशीलता को स्वतंत्र रूप से सत्यापित नहीं कर सका ।

यह अस्पष्टता एक केंद्रीय समस्या है। पारदर्शिता के बिना, यह जानना असंभव है कि क्या हमलावर नए प्रतिबंधों को बायपास करने के लिए थोड़ा अलग प्रॉम्प्ट तैयार कर सकते हैं—एक ऐसा खेल जो संभाव्य, अनुकूली भाषा मॉडल के खिलाफ स्थिर सुरक्षा पैच जीतने में सक्षम नहीं हैं ।

बड़ी तस्वीर: AI एक नया हमला सतह

Instagram अकाउंट हाईजैकिंग साइबर सुरक्षा में एक ऐतिहासिक घटना है, जो उभरती कमजोरियों के एक सेट को स्पष्ट करती है जो डिजिटल सुरक्षा के अगले दशक को परिभाषित करेगी।

प्रॉम्प्ट इंजेक्शन नया SQL इंजेक्शन है। पारंपरिक हैकिंग विधियों—क्रेडेंशियल स्टफिंग, फिशिंग, डेटाबेस उल्लंघन—के लिए कुछ स्तर के तकनीकी कौशल या पूर्व पहुँच की आवश्यकता होती है। इस शोषण के लिए किसी की आवश्यकता नहीं थी। एक अच्छी तरह से बनाया गया वाक्य सभी पारंपरिक सुरक्षा नियंत्रणों को बायपास करने के लिए पर्याप्त था। जैसे-जैसे जनरेटिव AI उत्पादों का प्रसार होगा, इस प्रकार का हमला बुरे अभिनेताओं के लिए पसंदीदा वेक्टर बन जाएगा ।

सत्यापन अंतर एक डिज़ाइन समस्या है, बग नहीं। चैटबॉट में विशेषाधिकार प्राप्त कार्यों के लिए किसी भी "आउट-ऑफ-बैंड" सत्यापन का अभाव था: फ़ाइल पर मूल ईमेल पर कोई कोड नहीं भेजा गया, किसी विश्वसनीय डिवाइस पर कोई पुश पुष्टि नहीं, कोई हार्डवेयर कुंजी चुनौती नहीं। इसने हमलावर के दावे को अंकित मूल्य पर ले लिया । सबक स्पष्ट है: सहायक भूमिका में तैनात किसी भी AI के पास एक अनिवार्य, मानव-इन-द-लूप या क्रिप्टोग्राफिक गेटिंग तंत्र होना चाहिए जो चैटबॉट के लिए कभी भी बायपास करना असंभव हो, चाहे उसे कुछ भी बताया जाए।

एक स्थिर पैच कोई समाधान नहीं है। क्योंकि बड़े भाषा मॉडल संभाव्य हैं, गार्डरेल का एक निश्चित सेट परीक्षण किया जा सकता है, बायपास किया जा सकता है और दृढ़ विरोधियों द्वारा तोड़ा जा सकता है। आर्किटेक्चर को फिर से डिज़ाइन किया जाना चाहिए ताकि AI किसी भी उपयोगकर्ता के प्रॉम्प्ट की परवाह किए बिना विशेषाधिकार प्राप्त लेखन संचालन को निष्पादित नहीं कर सके। शक्तियों का पृथक्करण पूर्ण होना चाहिए: एक सपोर्ट बॉट जानकारी प्रदान कर सकता है, लेकिन उसे कभी भी पासवर्ड नहीं बदलना चाहिए, ईमेल बाइंड नहीं करना चाहिए, या किसी उपयोगकर्ता की पहचान को म्यूटेट नहीं करना चाहिए ।

स्वचालित सहायता में विश्वास क्षतिग्रस्त हो गया है। यह घटना ठीक उस समय उपयोगकर्ताओं का AI-संचालित ग्राहक सेवा में विश्वास कम करती है जब कंपनियाँ मानव एजेंटों को LLM से बदलने की होड़ में हैं। 24/7 स्वचालित सहायता का आकर्षण मजबूत है, लेकिन इसे सख्त प्राधिकरण सीमाओं के बिना तैनात करना प्लेटफ़ॉर्म अखंडता के लिए एक अस्तित्वगत जोखिम पैदा करता है। अरबों खातों को संभालने वाली कंपनियों के लिए, "तेज़ी से आगे बढ़ें और चीज़ों को तोड़ें" "तेज़ी से आगे बढ़ें और सब कुछ खो दें" बन जाता है ।