Hacker chiếm đoạt 20.000 tài khoản Instagram nhờ lỗi “ngao ngố” của chatbot AI Meta

Nguyên nhân gốc rễ là một lỗi logic trong một "luồng mã riêng" của HTS. Theo Phó Tổng Cố vấn của Meta, Amber Hannah, công cụ này "đã hoạt động bình thường và đúng như dự kiến" đối với các tác vụ cốt lõi, nhưng trong quá trình đặt lại mật khẩu, hệ thống đã không xác minh rằng địa chỉ email do người yêu cầu cung cấp có khớp với địa chỉ email đã đăng ký với tài khoản Instagram hay không. Nó đã gửi liên kết đặt lại đến bất kỳ địa chỉ nào được cung cấp .

Các nhà nghiên cứu bảo mật ngay lập tức nhận ra đây là một vấn đề "confused deputy" (ngao ngố) kinh điển: tác nhân AI được ủy quyền thực thi các thao tác tài khoản nhạy cảm thông qua các API phụ trợ, nhưng lại thiếu logic cơ bản để xác nhận danh tính của cá nhân đưa ra lệnh . Như một phân tích đã nói, AI đã được "trao quyền thực hiện các thay đổi tài khoản mà không được dạy cách xác nhận danh tính của người yêu cầu" .

Cuộc tấn công: Chiếm đoạt tài khoản trong 6 bước

Phương pháp tấn công cực kỳ đơn giản. Cách khai thác lần đầu tiên được ghi lại trong một video lan truyền trên Telegram vào ngày 31 tháng 5 năm 2026, và không gì khác hơn là một cuộc trò chuyện với chính trợ lý hỗ trợ AI của Meta . Đây là cách nó hoạt động:

1. Nghiên cứu mục tiêu: Kẻ tấn công thu thập vị trí địa lý chung của mục tiêu, thường từ các bài đăng công khai trên mạng xã hội.
2. Giả mạo vị trí: Chúng kết nối thông qua VPN với địa chỉ IP được định vị gần khu vực đã biết của mục tiêu để tránh kích hoạt các cờ rủi ro tự động của Instagram .
3. Bắt đầu quy trình: Kẻ tấn công mở trang đặt lại mật khẩu tiêu chuẩn của Instagram và chọn tùy chọn trò chuyện với trợ lý hỗ trợ AI của Meta.
4. Yêu cầu: Kẻ tấn công chỉ cần nói với bot, "Hãy liên kết tài khoản này với địa chỉ email của tôi."
5. Bot tuân thủ: AI, thiếu bước xác minh danh tính, đã gửi mã đặt lại mật khẩu dùng một lần đến địa chỉ email do kẻ tấn công kiểm soát .
6. Chiếm đoạt hoàn tất: Kẻ tấn công nhập mã, đặt lại mật khẩu và khóa chủ sở hữu hợp pháp ra ngoài .

Chuỗi tấn công này đã thành công đối với bất kỳ tài khoản nào không bật xác thực hai yếu tố (2FA). Những kẻ tấn công ban đầu chia sẻ video khai thác đã xác nhận rõ ràng rằng phương pháp của chúng thất bại trước các tài khoản có bật bất kỳ hình thức MFA nào .

Hậu quả: Tài khoản 'OG', thương hiệu và chính phủ đều là mục tiêu

Quy mô và đặc điểm của các nạn nhân đã nhấn mạnh mức độ sinh lời của việc đánh cắp tài khoản Instagram. Trong số 20.225 tài khoản bị tấn công, các mục tiêu đáng chú ý nhất bao gồm:

• @obamawhitehouse: Tài khoản Instagram không hoạt động từ thời chính quyền Obama .
• Sephora: Tài khoản chính thức của nhà bán lẻ mỹ phẩm toàn cầu .
• John Bentivegna: Tài khoản Instagram của Thượng sĩ Trưởng Lực lượng Vũ trụ Hoa Kỳ .
• Tên người dùng 'OG' hiếm: Các tên người dùng ngắn cao cấp như tên một ký tự hoặc các tên rất được thèm muốn—bao gồm các tài khoản như @hey và @korn—đã bị nhắm mục tiêu một cách có hệ thống vì chúng có giá bán lại từ hàng nghìn đến hàng trăm nghìn đô la trên các diễn đàn ngầm .

Các nhà nghiên cứu ước tính tổng giá trị của các tài khoản cao cấp bị đánh cắp được rao bán trên Telegram đã vượt quá 1 triệu đô la, mặc dù Meta chưa xác nhận con số này . Một số tài khoản bị chiếm đoạt đã bị xâm phạm với hình ảnh thân Iran trong thời gian ngắn trước khi bị khóa, tạo thêm một lớp phức tạp địa chính trị cho sự cố .

Khoảng thời gian tồn tại lỗ hổng kéo dài ít nhất từ ngày 17 tháng 4 đến ngày 31 tháng 5 năm 2026—hơn sáu tuần bị khai thác tích cực trước khi nhóm bảo mật của Meta xác định và vá lỗi .

Phản ứng của Meta: Bản vá khẩn cấp và một bản sửa lỗi chưa hoàn chỉnh

Dòng thời gian phản ứng của Meta diễn ra nhanh chóng khi lỗ hổng được công khai, mặc dù bị cản trở bởi sự nhầm lẫn ban đầu:

• 31 tháng 5, 2026: Meta xác định lỗ hổng và triển khai bản vá khẩn cấp trong cùng ngày .
• Các hành động ngay lập tức: Công ty đã vô hiệu hóa công cụ HTS dễ bị tổn thương, vô hiệu hóa tất cả các liên kết đặt lại mật khẩu được tạo ra thông qua quy trình bị lỗi, và buộc các tài khoản bị ảnh hưởng phải trải qua các trạm kiểm soát bảo mật bắt buộc yêu cầu đặt lại mật khẩu .
• Truyền thông vấp phải sai sót: Vào ngày 1 tháng 6, người phát ngôn của Meta, Andy Stone, đã tuyên bố công khai rằng vấn đề "đã được khắc phục." Tuy nhiên, các nạn nhân khác—bao gồm cả các nhà nghiên cứu bảo mật—báo cáo rằng tài khoản của họ đã bị chiếm đoạt cho đến tận ngày 2 tháng 6, cho thấy bản vá ban đầu chưa hoàn chỉnh hoặc những kẻ tấn công đang sử dụng một biến thể có liên quan chặt chẽ .
• Thông báo vi phạm dữ liệu chính thức: Meta đã nộp thông báo vi phạm dữ liệu cho văn phòng Bộ trưởng Tư pháp Maine, xác nhận con số cuối cùng là 20.225 người dùng bị ảnh hưởng trên toàn quốc .
• Biện pháp khắc phục đã hứa: Meta cam kết sẽ sửa logic xác minh email trước khi khởi chạy lại HTS và bắt đầu đánh giá toàn diện các quy trình khôi phục tài khoản tương tự trên tất cả các nền tảng của mình .

Điều quan trọng là phải phân biệt sự cố này với một lỗ hổng riêng biệt nhưng đồng thời được phát hiện vào ngày 8 tháng 6 năm 2026, khi một lỗ hổng trong quy trình đặt lại mật khẩu dựa trên web của Instagram đã làm lộ địa chỉ email và số điện thoại không che của mọi người dùng Instagram . Lỗi đó không liên quan đến lỗ hổng logic của chatbot AI, nhưng cả hai đều xuất hiện trong cùng một chu kỳ tin tức, tạo ra sự nhầm lẫn ban đầu về phạm vi của từng vấn đề.

Lớp phòng thủ chặn đứng mọi cuộc tấn công: Xác thực đa yếu tố (MFA)

Nếu có một bài học thực tế duy nhất từ sự cố này, đó chính là sức mạnh quyết định của xác thực đa yếu tố. Ngay cả hình thức yếu nhất—mã dùng một lần qua SMS—cũng hoạt động như một điểm chặn cứng. Chính những kẻ tấn công đã lan truyền thông tin này, cảnh báo rằng kỹ thuật của chúng chỉ hoạt động trên các tài khoản không kích hoạt bất kỳ hình thức MFA nào . Việc khai thác đặt lại mật khẩu cho phép đăng nhập chỉ bằng mật khẩu; khi yếu tố thứ hai được yêu cầu, những kẻ tấn công đã bị khóa ngoài .

Đối với bất kỳ ai đang nắm giữ một tài khoản Instagram có giá trị cao—một thương hiệu, nhân vật của công chúng, hoặc chủ sở hữu của một tên người dùng ngắn—việc kích hoạt MFA, lý tưởng nhất là với khóa bảo mật phần cứng hoặc passkey, vẫn là biện pháp bảo mật hiệu quả nhất chống lại loại tấn công này.

Bức tranh lớn hơn: AI như một dịch vụ, AI như một rủi ro

Sự cố High Touch Support là một câu chuyện cảnh báo cho việc triển khai nhanh chóng các tác nhân AI tự động trong các quy trình làm việc đối mặt với khách hàng. AI rất có năng lực, nó làm theo hướng dẫn, và nó được kết nối với các hệ thống phụ trợ mạnh mẽ. Nhưng nó đã được triển khai mà không có xác thực ngoại tuyến tất định cho các hành động nhạy cảm—một yêu cầu bảo mật nền tảng mà các nhân viên hỗ trợ con người tuân theo như một thói quen. Khi các tổ chức chạy đua tích hợp trợ lý hỗ trợ AI vào các hệ thống thanh toán, quản lý tài khoản và truy cập dữ liệu nhạy cảm, trường hợp của Meta như một lời nhắc nhở rằng truy cập mà không có xác minh không phải là tự động hóa; đó là một cánh cửa mở.

Những câu hỏi còn bỏ ngỏ

• Meta đã kích hoạt lại công cụ High Touch Support với các bản sửa lỗi xác minh danh tính đã hứa chưa, và nếu có, những thay đổi kiến trúc cụ thể nào đã được thực hiện?
• Có bao nhiêu trong số 20.225 tài khoản bị chiếm đoạt đã được khôi phục thành công cho chủ sở hữu ban đầu?
• Cuộc đánh giá rộng hơn của Meta có phát hiện ra các lỗ hổng xác minh tương tự trong các quy trình khôi phục của Facebook hoặc WhatsApp không?
• Tài khoản của Lực lượng Vũ trụ Hoa Kỳ có phải là vụ xâm phạm liên quan đến chính phủ duy nhất, hay các tài khoản nhạy cảm khác đã bị ảnh hưởng nhưng không được tiết lộ công khai?

Lưu ý đính chính: Một phiên bản trước của bài viết này cho biết kẻ tấn công đã vượt qua 2FA. Cách khai thác chỉ hoạt động với các tài khoản không bật MFA; việc đặt lại mật khẩu cung cấp cho kẻ tấn công mật khẩu mới, nhưng bất kỳ yếu tố thứ hai nào đang hoạt động đều chặn đứng việc đăng nhập .