Im vergangenen Dezember kündigte Meta einen neuen KI-Unterstützungsassistenten an, der den Kontowiederherstellungsprozess „schneller und einfacher“ für Personen machen würde, die von ihren Facebook- oder Instagram-Seiten ausgeschlossen waren. Nun scheint es, als hätte Meta dieses Versprechen möglicherweise übererfüllt.
Derselbe Meta AI Support Assistant wurde offenbar von Hackern verwendet, um eine Reihe von Instagram-Konten zu kapern. Laut Sicherheitsforschern machte es das KI-Tool Hackern lächerlich leicht, Konten zu übernehmen, obwohl diese durch eine Zwei-Faktor-Authentifizierung geschützt waren.
Der Exploit wurde am Wochenende von zahlreichen Sicherheitsforschern gemeldet. Die Bilder und Videos deuten darauf hin, dass Hacker einfach den KI-Support-Chatbot auffordern könnten, die mit dem gewünschten Konto verknüpfte E-Mail-Adresse zu ändern und dann ein Zurücksetzen des Passworts anzufordern.
Meta hat das Problem inzwischen behoben, allerdings ist unklar, wie viele Konten von dem Exploit betroffen waren, bevor es gepatcht wurde. Entsprechend 404 MedienTelegram-Nutzer diskutieren seit März über die Sicherheitslücke. Als Meta um einen Kommentar gebeten wurde, verwies Meta woozad auf einen Beitrag über X von Andy Stone, Vizepräsident für Kommunikation. „Dieses Problem wurde gelöst und wir sichern die betroffenen Konten“, sagte Stone in einer Antwort auf einen Beitrag über die Kontoübernahmen.
Dieses Problem wurde behoben und wir sichern die betroffenen Konten.
– Andy Stone (@andymstone) 1. Juni 2026
Obwohl Meta keine weiteren Informationen darüber lieferte, warum sein KI-Support-Tool eine solche Sicherheitslücke aufweist, scheinen Hacker herausgefunden zu haben, dass der Meta-Chatbot bei der Aktivierung des Supports auf den physischen Standort der Kontoinhaber angewiesen war. Der nun behobene Exploit erforderte von Hackern, ein VPN zu verwenden, um nachzuweisen, dass ihr Standort mit dem der Person übereinstimmte, deren Konto sie angegriffen hatten Neowin. „Unsere Systeme erkennen das Gerät, das Sie normalerweise verwenden, und vertraute Standorte besser als je zuvor“, schrieb Meta in seinem Blogbeitrag vom Dezember über das KI-Unterstützungstool.
Obwohl wir nicht offiziell wissen, wie viele Konten mit dem KI-Tool gehackt wurden, scheint der Zeitpunkt mit einer Welle hochkarätiger Kontohacks zusammenzufallen, darunter ein Konto des Obama-Weißen Hauses. Auf dem Konto, das seit 2017 nicht mehr gepostet wurde, wurde ein von der KI generiertes Bild gepostet, das laut Aussage „Das Weiße Haus steht unter schiitischer Kontrolle“ bedeutet TMZ. Meta bestätigte den Hack im Outlet, machte jedoch keine Angaben dazu, wie er durchgeführt wurde oder wer möglicherweise dahinter steckte. Zu den weiteren Konten, die möglicherweise an dem Exploit beteiligt waren, gehören laut Angaben der Kosmetikhändler Sephora und ein hochrangiger Beamter der Space Force 404 Medien.