Meta、AIチャットボットの脆弱性が引き起こしたInstagramアカウントハッキング事件

要約

Metaは、同社のAIチャットボットを悪用してInstagramアカウントがハッキングされたことを受けて、2万人以上のユーザーに通知を行っています。ハッカーはチャットボットの脆弱性を利用し、認証なしでパスワードをリセットする手法を用いていました。このハッキングキャンペーンは数ヶ月にわたり続き、最終的に20,225人のアカウントが影響を受けたことが明らかになりました。

この事件は、Metaが開発したAI支援のアカウント回復システムに存在する脆弱性によるもので、ハッカーは偽のメールアドレスを使用してパスワードリセットリンクを受け取ることができました。Metaはこの問題を認識し、ハッキングが始まったのは4月17日であるとし、現在はチャットボットを無効化し、脆弱なコードパスを削除したと報告しています。

Metaは、ハッキングによって個人情報がどの程度アクセスされたかは不明であると述べていますが、影響を受けたユーザーにはパスワードの再設定を促し、アカウントを保護するための措置を取るよう指示しています。この件は、Metaが従業員の大規模な解雇を行った直後に発生しており、企業のセキュリティ対策が問われる事態となっています。

元記事: https://this.weekinsecurity.com/meta-confirms-thousands-of-instagram-accounts-were-hacked-by-abusing-its-ai-chatbot/

公開日: Sat, 06 Jun 2026 18:35:27 +0000

この記事はAIアシスト編集により作成されています。