해커들이 Meta AI에게 유명 Instagram 계정의 액세스 권한을 달라고 단순히 요청했고, 그것이 통했다

요약

해커가 Meta의 AI 지원 봇을 이용해 특정 Instagram 계정의 이메일 주소를 변경하고 계정을 탈취하는 데 성공했습니다. AI 챗봇이 계정 복구 프로세스를 우회할 수 있도록 지원 시스템과 연결된 보안 취약점이 드러났습니다.

핵심 포인트

• Meta AI 지원 봇을 통한 계정 탈취 사례 발생
• 프롬프트 인젝션 수준의 취약한 보안 설계 문제
• AI 챗봇과 계정 복구 시스템 간의 위험한 연결성