Як ШІ-бот Meta віддав хакерам 20 000 акаунтів Instagram за першим проханням

Це стало суворим нагадуванням: розгортати ШІ-агентів з високими привілеями без надійних перевірок особи — рецепт катастрофи. У червні 2026 року компанія Meta підтвердила, що логічна помилка в її чат-боті підтримки зі штучним інтелектом дозволила зловмисникам захопити контроль над 20 225 акаунтами Instagram. Експлойт не вимагав жодного шкідливого програмного забезпечення, фішингу чи зламу паролів. Це була атака соціальної інженерії, спрямована проти самого ШІ. Зловмисники просто відкривали чат підтримки і просили бота прив'язати акаунт жертви до нової email-адреси — і бот слухняно надсилав посилання для скидання пароля, не перевіряючи, чи справді запитувач є власником .

У чому була проблема: ШІ-«розгублений заступник» із завеликими повноваженнями

Уразливою системою виявився інструмент Meta під назвою High Touch Support (HTS) — ШІ-помічник для відновлення доступу до заблокованих акаунтів Instagram. Його запустили в березні 2026 року, і він виконував делікатні операції, як-от зміна прив'язаної електронної пошти та скидання паролів, без участі людини .

Джерелом проблеми стала логічна помилка в «окремому програмному шляху» HTS. Як пояснила заступниця головного юрисконсульта Meta Ембер Ханна, сам інструмент «працював правильно й виконував свої функції», але під час процедури скидання пароля система не перевіряла, чи відповідає електронна адреса, яку надав запитувач, тій, що зареєстрована на акаунті Instagram. Тож посилання для скидання пароля надсилалося на будь-яку вказану адресу .

Дослідники безпеки миттєво впізнали в цьому класичну проблему розгубленого заступника (confused deputy problem): ШІ-агент мав повноваження виконувати чутливі операції з акаунтами через внутрішні API, але йому забули «пояснити», як перевіряти особу того, хто віддає команду . Як сформулював один із аналітиків, ШІ «отримав дозвіл змінювати акаунти, але його не навчили підтверджувати особу запитувача» .

Як працювала атака: викрадення акаунта за 6 кроків

Метод був приголомшливо простим. Вперше його задокументували у відео, поширеному в Telegram 31 травня 2026 року. Все зводилося до звичайного листування з ШІ-помічником підтримки Meta . Ось покрокова схема:

1. Розвідка: Зловмисники збирали приблизне географічне розташування цілі, часто з відкритих публікацій у соцмережах.
2. Підміна локації: Під'єднувалися через VPN з IP-адресою, географічно близькою до регіону жертви, щоб оминути автоматичні захисні системи Instagram .
3. Запуск процедури: Атакуючий відкривав стандартну сторінку скидання пароля Instagram і обирав опцію поспілкуватися з ШІ-помічником Meta.
4. Прохання: Він просто писав боту: «Прив'яжи цей акаунт до моєї електронної пошти».
5. Виконання: ШІ, не маючи етапу верифікації особи, надсилав одноразовий код скидання пароля на пошту, контрольовану зловмисником .
6. Захоплення: Зловмисник вводив код, скидав пароль і блокував справжнього власника .

Цей ланцюжок атаки був успішним проти будь-якого акаунта, де не було увімкнено двофакторну автентифікацію (2FA). Ті, хто поширював відео з експлойтом, прямо підтвердили: їхній метод не спрацьовував проти акаунтів із увімкненим будь-яким різновидом MFA .

Наслідки: цінні «OG»-нікнейми, бренди та державні акаунти

Масштаб і профіль жертв підкреслили, наскільки прибутковим став бізнес із викрадення акаунтів Instagram. Серед 20 225 скомпрометованих сторінок опинилися:

• @obamawhitehouse: неактивний акаунт адміністрації Барака Обами .
• Sephora: офіційний акаунт всесвітньо відомого косметичного ритейлера .
• Джон Бентівегна: акаунт головного майстер-сержанта Космічних сил США .
• Рідкісні «OG»-нікнейми: преміальні короткі імена, зокрема однолітерні або дуже бажані — наприклад, @hey та @korn, — які систематично викрадали, адже на підпільних форумах їх перепродають за суми від кількох тисяч до сотень тисяч доларів .

Дослідники оцінили сукупну вартість викрадених преміальних акаунтів, виставлених на продаж у Telegram, понад $1 млн, хоча Meta цю цифру не підтвердила . Кілька захоплених акаунтів ненадовго прикрасили проіранськими гаслами, перш ніж їх заблокували, що додало інциденту геополітичного відтінку .

Вікно вразливості тривало щонайменше з 17 квітня до 31 травня 2026 року — понад шість тижнів активної експлуатації, перш ніж служба безпеки Meta виявила та виправила помилку .

Реакція Meta: екстрений патч і невдала комунікація

Коли експлойт став публічним, Meta відреагувала швидко, хоча початкова плутанина зіпсувала враження:

• 31 травня 2026 року: Meta виявила вразливість і того ж дня випустила екстрене виправлення .
• Негайні дії: компанія вимкнула вразливий інструмент HTS, анулювала всі посилання для скидання паролів, згенеровані через проблемний робочий процес, і примусово провела постраждалі акаунти через обов'язкові контрольні точки безпеки з вимогою змінити пароль .
• Помилка в заявах: 1 червня речник Meta Енді Стоун публічно заявив, що проблему «вже виправлено». Однак нові жертви — включно з дослідниками безпеки — повідомляли про захоплення акаунтів ще 2 червня. Це свідчить, що перший патч був неповним або зловмисники використовували схожий варіант .
• Офіційне сповіщення: Meta подала повідомлення про витік даних до офісу генерального прокурора штату Мен, підтвердивши остаточну цифру — 20 225 постраждалих користувачів по всій країні .
• Обіцяне виправлення: Meta зобов'язалася полагодити логіку перевірки email-адрес перед повторним запуском HTS і розпочала комплексний аудит аналогічних процесів відновлення акаунтів на всіх своїх платформах .

Важливо не плутати цей інцидент з іншою, не пов'язаною вразливістю, виявленою 8 червня 2026 року. Тоді помилка у веб-формі скидання пароля Instagram дозволяла будь-кому дізнатися повну, неприховану email-адресу та номер телефону кожного користувача платформи — включно з Марком Цукербергом . Цей баг не стосувався логічної помилки ШІ-бота, але обидві новини з'явилися одночасно, що спершу створило плутанину.

Захист, який зупинив кожну атаку: багатофакторна автентифікація

Якщо з цього інциденту й можна зробити один практичний висновок, то це вирішальна роль багатофакторної автентифікації (MFA). Навіть її найслабша форма — одноразові коди в SMS — спрацювала як бетонний блок. Самі зловмисники поширювали цю інформацію, попереджаючи, що їхня техніка працює лише проти акаунтів без увімкненої MFA . Експлойт дозволяв увійти лише за паролем; щойно система вимагала другий фактор, атакуючі були безсилі .

Для всіх, хто володіє цінним акаунтом Instagram — бренду, публічної особи чи власника короткого нікнейму — увімкнення MFA, в ідеалі з апаратним ключем безпеки або passkey, залишається найефективнішим заходом безпеки проти подібних атак.

Ширший контекст: ШІ як сервіс, ШІ як ризик

Інцидент із High Touch Support — це повчальна історія про стрімке впровадження автономних ШІ-агентів у клієнтські сервіси. ШІ був здібним, слухняно виконував інструкції й мав доступ до потужних внутрішніх систем. Але його розгорнули без детермінованої зовнішньої автентифікації для чутливих дій — фундаментальної вимоги безпеки, якої живі оператори підтримки дотримуються щодня. Поки організації наввипередки інтегрують ШІ-асистентів у платіжні системи, керування акаунтами та доступ до конфіденційних даних, кейс Meta слугує нагадуванням: доступ без верифікації — це не автоматизація, а відчинені навстіж двері.

Відкриті питання

• Чи повторно запустила Meta інструмент High Touch Support з обіцяними перевірками особи? Якщо так, які конкретні архітектурні зміни були внесені?
• Скільком із 20 225 власників викрадених акаунтів успішно повернули доступ?
• Чи виявив ширший аудит Meta подібні вразливості верифікації у процесах відновлення Facebook або WhatsApp?
• Чи був акаунт Космічних сил США єдиним випадком компрометації, пов'язаним з урядом, чи постраждали інші чутливі акаунти, про що не повідомлялося публічно?

Примітка: у ранній версії цієї статті стверджувалося, що зловмисники обійшли 2FA. Експлойт працював лише проти акаунтів без увімкненої MFA; скидання пароля давало атакуючим новий пароль, але будь-який активний другий фактор блокував вхід .