El chatbot de IA de Meta ayudó a hackers a tomar cuentas de Instagram, incluida la de la Casa Blanca

Hackers aprovecharon con éxito el chatbot de IA de soporte de Meta para apoderarse de cuentas de Instagram mediante ingeniería social sencilla. La vulnerabilidad permitía a cualquiera acceder al perfil de otra persona con solo pedirle al chatbot que cambiara el correo electrónico vinculado y restableciera la contraseña.

Cómo funcionaba la explotación

Los hackers publicaron en Telegram vídeos que muestran el proceso paso a paso. El ataque comenzaba con una consulta al chatbot de IA de soporte de Meta. El hacker pedía ayuda supuestamente para recuperar el acceso a una cuenta, sin aportar una verificación suficiente. El sistema de IA, sin protección frente a la ingeniería social, cumplía todas las peticiones.

El chatbot sustituía el correo vinculado al perfil objetivo por el del hacker. Después solo faltaba restablecer la contraseña por el método de recuperación habitual: enviar un código de confirmación al nuevo correo. Así, el control total de la cuenta pasaba al atacante.

El proceso era tan simple que cualquiera podía repetirlo. Los hackers ni siquiera intentaron ocultar el método y compartieron la prueba en vídeo de forma pública.

Cuentas de alto perfil comprometidas

La vulnerabilidad afectó no solo a usuarios corrientes, sino también a perfiles gubernamentales protegidos:

• La cuenta oficial de la Casa Blanca @obamawhitehouse, con más de 10 millones de seguidores
• La cuenta del jefe del Estado Mayor de la Fuerza Aérea de EE. UU. (Chief Master Sergeant)
• Otros perfiles corporativos y gubernamentales de alto perfil

Tras hacerse con la cuenta de la Casa Blanca, los atacantes empezaron a publicar propaganda iraní. El incidente atrajo rápidamente la atención de los medios internacionales y evidenció lo vulnerables que eran incluso los perfiles mejor protegidos.

La postura de Meta y la corrección

Meta reconoció el problema con rapidez y aseguró que la vulnerabilidad ya estaba corregida. La compañía confirmó que la explotación era realmente posible a través de la función de soporte y que se introdujeron protecciones adicionales.

«Ya hemos parcheado esta vulnerabilidad», declaró

Meta en un comunicado oficial.

Sin embargo, la empresa fue parca en detalles. No está claro si mejoró la verificación del propietario de la cuenta en el chatbot o si cambió la lógica del propio sistema de IA. Meta tampoco reveló cuándo detectó el problema.

Qué significa

El incidente expone una debilidad crítica en la confianza de los usuarios en los sistemas de IA. Cuando incluso una cuenta protegida del Gobierno de EE. UU. puede caer con unas pocas preguntas a un chatbot, es señal de que el soporte con IA necesita replantear a fondo su enfoque de verificación.

Para los usuarios corrientes la lección es clara: hay que proteger no solo las contraseñas, sino también los correos vinculados. Compartir datos personales con chatbots de IA exige la máxima cautela.

*Meta está reconocida como organización extremista y prohibida en Rusia.