Imaginez votre compte Instagram piraté en moins de 6 heures, avec l’aide insoupçonnée de Meta AI. Censé vous protéger, l’assistant intelligent de Meta est devenu le complice involontaire de hackers, ouvrant la porte à des prises de contrôle massives.

Quand l’IA ouvre grand les portes des comptes Instagram

Meta avait pourtant de bonnes intentions en lançant son assistant IA dédié au support, en décembre dernier. L’objectif était clair : simplifier la vie des utilisateurs d’Instagram en leur offrant une aide constante pour signaler des arnaques ou réinitialiser un mot de passe. Mais cette dernière fonctionnalité, si pratique en apparence, est devenue une brèche béante. Le bot, conçu pour la réactivité, manquait cruellement de vérifications d’identité robustes. Résultat : des hackers pouvaient, en quelques requêtes simples, demander à l’IA de changer l’adresse email associée à un compte cible. Une fois cette étape franchie, le chemin vers la réinitialisation du mot de passe était quasiment sans obstacle, même des vérifications comme le selfie ont été contournées via d’astucieuses manœuvres d’IA.

Des icônes numériques compromises, la sécurité en question

La nouvelle a éclaté sur les réseaux sociaux ce week-end, avec des démonstrations inquiétantes de la simplicité de l’exploit. La liste des victimes est éloquente : des personnalités comme la chercheuse Jane Manchun Wong, le développeur Albert Renshaw, mais aussi des entités comme Sephora et l’ancien compte de la Maison Blanche de Barack Obama ont été ciblés et compromis. Selon 404 Media, cette faille majeure était connue des cybercriminels depuis mars, bien avant que Meta ne réagisse. L’entreprise affirme avoir corrigé le problème et travaille à sécuriser les comptes impactés. Mais au-delà de la réparation technique, cet épisode nous pousse à nous interroger : peut-on réellement confier des tâches de sécurité aussi sensibles à l’intelligence artificielle sans une couche de vigilance humaine indéfectible et des protocoles de vérification irréprochables ?

Source : MacRumors

Photo : Luke van Zyl / Unsplash