Una investigación y varios testimonios de investigadores de seguridad apuntan a una posible vulnerabilidad en el sistema de soporte basado en inteligencia artificial de Meta, utilizado en Facebook e Instagram.

Según los informes, atacantes habrían conseguido comprometer cuentas de alto perfil de Instagram aprovechando la capacidad del chatbot de soporte para realizar acciones de recuperación de cuentas, como el cambio de correos electrónicos asociados.

Entre las cuentas afectadas se mencionan perfiles de gran visibilidad, como el de la Casa Blanca vinculada a Barack Obama, el del Chief Master Sergeant de la Fuerza Espacial de Estados Unidos y la cuenta de la marca Sephora.

Los usuarios afectados han denunciado dificultades para recuperar sus perfiles, así como la ausencia de un canal claro de escalado a soporte humano tras los incidentes.

El problema estaría relacionado con la integración de funciones críticas dentro de sistemas automatizados de IA, que Meta habría ampliado recientemente para permitir tareas como restablecimiento de contraseñas o gestión de seguridad de cuentas.

Según los investigadores, en grupos de Telegram dedicados a seguridad informática se han compartido vídeos donde se muestra cómo, mediante simples solicitudes al chatbot, se lograba que este modificara información sensible de las cuentas.

Este caso ha reabierto el debate sobre los riesgos de delegar funciones críticas de seguridad a sistemas de inteligencia artificial sin supervisión humana suficiente.

Expertos advierten de que, aunque estas herramientas buscan mejorar la experiencia de usuario y agilizar el soporte técnico, también pueden convertirse en un punto débil si no cuentan con controles robustos y mecanismos de verificación adecuados.