メタのAIサポートを悪用、Instagram高官アカウント乗っ取り
secure-clip_編集担当
ライター
この記事のポイント
- MetaのAIサポート機能の脆弱性でアカウント乗っ取りが発生。高官級のアカウントが被害。
- Telegramで悪用方法が拡散。SNS管理者は企業のコンプライアンス向上のため即対応必須。
- AIツール利用時のパスワードリセット機能に注意が必要。多段階認証強化が重要な対策。
Metaが提供するAIサポート機能の脆弱性が悪用され、複数の高官級Instagramアカウントが一時的に乗っ取られました。オバマ政権やアメリカ宇宙軍幹部のアカウントが対象で、イラン系のメッセージで改ざんされました。攻撃方法はTelegramで拡散しており、AIサポート機能を不正にアクセスしてパスワードをリセットする仕組みです。企業や組織がSNSを管理する際、AIツール経由のセキュリティリスクに対応する必要があります。
よくある質問
- なぜAIサポート機能が悪用されたのか？
- AIサポートボットが本人確認を厳密に行わず、パスワードリセット要求に応じてしまったためです。AIツールは完全には信頼できません。
- うちの企業SNSアカウントも危険か？
- 同じMeta製品（Instagram・Facebook）を使用していれば潜在的なリスクがあります。多段階認証やアクセス権限管理を強化してください。
- 今すぐできる対策は？
- パスワード変更、多段階認証の有効化、AIサポート機能の利用制限、管理者権限の適切な設定を急ぎ実施してください。
情報源：Krebs on Security
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
