MetaのAIサポートボットを悪用したInstagramアカウント乗っ取り手口の全容
MetaのAIサポートボットを悪用したInstagramアカウント乗っ取り手口の全容
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-06 |
| 元記事 | MIT Technology Review |
要約
イラン支持派のハッカーグループが、MetaのAIカスタマーサポートエージェントを悪用してオバマ元大統領のホワイトハウスアカウントや米宇宙軍司令官のInstagramアカウントを乗っ取った事例の詳細が報告された。攻撃者はソーシャルエンジニアリングを使ってAIサポートボットにパスワードリセット処理をさせ、自分が管理するメールアドレスをアカウントに登録させるという単純な手口を使った。高度なハッキング技術ではなく、AIエージェントの権限設計の不備が突かれた形だ。この事件は、AIエージェントをカスタマーサポートに展開する際に最小権限原則や多段階認証の徹底が不可欠であることを改めて示している。