Instagram Support Chatbot Compromised Verified Accounts: A Cautionary Tale

Um #chatbot de suporte derrubou contas verificadas do Instagram no fim de semana. E não, não foi zero-day.

O ataque foi quase uma conversa: o invasor pedia ao bot de #IA da Meta para vincular um novo e-mail à conta da vítima, recebia o código de verificação, colava no chat e redefinia a senha. Pronto, conta tomada.

O detalhe que todo #dev precisa enxergar: a IA fez exatamente o que foi programada para fazer. O problema foi dar a ela o poder de executar ações críticas sem uma camada de autorização real.

A lição vale para qualquer um construindo agentes: nunca dê ao LLM uma permissão que você não daria a um endpoint público sem autenticação.

Matéria Completa: