האקרים פרצו Instagram של דמויות בולטות — דרך צ'אטבוט התמיכה של Meta

חוקרי אבטחה חשפו שתוקפים הצליחו לבצע social engineering על ה-chatbot התומך מבוסס ה-AI של Meta כדי לקבל גישה לחשבונות Instagram בעלי פרופיל גבוה, ולפי הדיווחים כולל חשבון ה-Obama White House. הפגיעות של הבוט למניפולציה — 'ההאקרים פשוט ביקשו מ-Meta AI לתת להם גישה' — ממחישה איך agents של שירות לקוחות מבוססי AI יכולים להפוך ל-attack surface חדש כשחסר להם authentication ואימות חזקים.
הכשל המרכזי היה כפול: ניתן היה לשכנע את ה-AI לבצע פעולות שלא היה צריך, וקריטי מכך, נפגעים דיווחו שלא הייתה 'שום דרך להסלים את הבעיה לבן אדם' (404 Media). הסרת נתיבי fallback אנושיים מזרימות עבודה רגישות כמו שחזור חשבון הפכה נוחות של chatbot לחבות אבטחתית ותמיכתית.
התזמון מביך: זה נוחת באותו שבוע ש-Meta מוכרת AI business agents כמוצר בתשלום עבור בדיוק סוג כזה של אוטומציה מול לקוחות. הפריצה היא דוגמה נגדית מזהירה למצג ה-agentic-commerce. חוקרי אבטחה הביעו דאגה והשוו את הפגיעות של הבוטים ל-social engineering לזו של בני אדם — רק שהיא פרוסה בקנה מידה גדול וללא שיקול דעת. שווה לעקוב אם Meta תחזיר הסלמה אנושית לפעולות בסיכון גבוה ואם זה יעורר בחינה מחודשת של פריסות תמיכה agentic בכל התעשייה.