MENLO PARK / LONDON (IT BOLTWISE) – Meta hat eine Sicherheitslücke geschlossen, mit der Angreifer über den KI-Supportassistenten „Meta AI“ große Instagram-Konten übernehmen konnten. Das Vorgehen nutzte eine Logikschwäche in der Art, wie der Bot Sicherheitsdaten in einem falschen Ablauf verwertete. Betroffene erhielten offenbar keine Warnungen, und selbst zwei Faktor-Authentifizierung wurde in der Attacke ausgehebelt. Meta arbeitet zudem daran, kompromittierte Konten erneut abzusichern.
Meta hat nach mehreren Berichten über Kontoübernahmen eine Sicherheitslücke behoben, die Angreifer offenbar systematisch ausgenutzt haben, um prominente Instagram-Accounts zu kapern. Im Zentrum steht dabei ein KI-gestützter Supportassistent, der bislang als „Meta AI support assistant“ getestet wurde und eigentlich Hilfestellungen wie das Zurücksetzen von Passwörtern ohne menschliches Eingreifen leisten sollte. Laut Meldungen begann die Ausnutzung über das Wochenende; sichtbar wurde sie, weil Nutzer in sozialen Netzwerken Belege dafür lieferten, dass sie die Kontrolle über ihre Profile verloren hatten und keine verlässlichen Rückkanäle zu einem echten Meta-Mitarbeiter bekamen.
Unter den betroffenen Accounts werden u. a. Sephora, ein hochrangiger Angehöriger der US Space Force sowie eine Sicherheitsforscherin genannt. Darüber hinaus soll es eine Übernahme eines archivierten Barack-Obama-White-House-Accounts mit über zwei Millionen Followern gegeben haben, bei der anschließend gefälschte Inhalte und pro-iranische Botschaften veröffentlicht wurden. Solche Angriffe treffen nicht nur die Reputation einzelner Marken oder Personen, sondern wirken auch wie ein „Social-Proof“-Angriff auf die Plattform selbst: Wenn das Support-Ökosystem einer großen Social-Media-Instanz missbrauchbar ist, entsteht ein zusätzlicher Vertrauensbruch, der sich über den Kreis der direkt betroffenen Nutzer hinaus ausbreitet.
Technisch fällt die Attacke vor allem deshalb auf, weil sie nicht auf klassische Credential-Stuffing-Muster reduziert werden kann, sondern den Prozessschritt „Sicherheitsprüfung“ in der Interaktion mit dem Bot ausnutzt. In der Beschreibung der Vorfälle heißt es, Meta habe den KI-Assistenten im März für Facebook und Instagram getestet; dabei sollte das System Sicherheitsroutinen automatisiert abwickeln, etwa indem es Verifizierungs-Codes sendet und anschließend bestimmte Änderungen erlaubt. Expertenberichte deuten jedoch auf eine Logiklücke hin: Der Bot habe Vertrauen in Daten in einer falschen Reihenfolge aufgebaut, wodurch eine manipulative Chat-Sequenz die eigentliche Absicherungslogik umging.
Ein weiterer Baustein der Attacke war die geografische Tarnung über einen VPN, um die echten Standorte der Angreifer zu verschleiern. Angreifer wählten dem Bericht zufolge gezielt eine Region nahe am Zielnutzer, sodass die Plattform-internen Signale weniger „anomal“ wirkten. Danach lief das Vorgehen über gezielte Bot-Interaktionen: Die Angreifer starteten eine Unterhaltung, übermittelten den Benutzernamen des Zielkontos und veranlassten den Bot dazu, eine Sicherheitsverifikation an eine von ihnen kontrollierte E-Mail zu senden. Sobald der Code im Chat zurückgemeldet wurde, stellte der Bot offenbar eine Schaltfläche zum Passwortwechsel bereit, ohne die Identität konsistent gegen die ursprünglichen Authentifizierungskontexte zu prüfen.
Besonders kritisch ist in diesem Zusammenhang der Hinweis, dass selbst zwei Faktor-Authentifizierung (2FA) in der Attacke offenbar unterlaufen wurde. 2FA soll typischerweise eine zusätzliche Hürde schaffen, indem ein zweiter Faktor außerhalb der primären Anmeldung nötig ist; in der Praxis gelingt das aber nur, wenn die Sicherheitszustände robust an die richtige Session, den korrekten Kontokontext und die erwarteten Integritätsbedingungen gebunden sind. Wenn die KI-gestützte Supportlogik stattdessen den Code als hinreichenden Nachweis akzeptiert, kann sich aus einem „richtigen Mechanismus“ in der falschen Prozesskette ein effektiver Umgehungshebel entwickeln. In der Beschreibung wird außerdem erwähnt, dass gefälschte Selfie-Videos aus KI-Tools als Teil der Identitätsprüfung angenommen worden seien.
Aus Marktsicht zeigt der Vorfall, wie schnell sich Social-Plattformen in „Service-Layer“ und „Security-Layer“ aufteilen: Der Bot ist formal nur ein Supportkanal, agiert aber faktisch als Scharnier für sicherheitsrelevante Kontoaktionen. Das macht ihn zu einem attraktiven Ziel für Angreifer, ähnlich wie es in anderen Branchen automatisierte Self-Service-Portale waren, etwa bei Banken oder bei Cloud-Providern mit automatisierten Reset-Workflows. Als Vergleich lässt sich auch der Support-Ansatz anderer Plattformen heranziehen: Bei X/Twitter etwa wurde der Kontowiederherstellungsprozess in den letzten Jahren wiederholt an neue Sicherheitsanforderungen angepasst, dennoch blieb die Grundidee stets, die Identitätsprüfung mit nachvollziehbaren, auditierbaren Schritten zu verknüpfen. Hier zeigt Meta, wie wichtig diese Prinzipien gerade bei KI-gestützter Automatisierung sind.
Laut Berichten wurden die Schritte zur Ausnutzung zudem in einschlägigen Communities dokumentiert, einschließlich Schritt-für-Schritt-Videos. Solche Veröffentlichungen beschleunigen die Verbreitung im Untergrund, weil sie den „Fehlerabstand“ reduzieren: Ein technisch versierter Angreifer muss nicht mehr das System erraten, sondern kann eine reproduzierbare Sequenz nachbauen. Hinzu kommt die Marktdynamik durch den Wert kurzer Handles („handles“), die je nach Nachfrage schnell zu finanziellen Größenordnungen führen können. Sicherheitsverantwortliche ordnen solche Zahlen häufig als Signal dafür ein, dass nicht nur PR-Schäden entstehen, sondern dass der Angriff auch als skalierbares Geschäftsmodell betrieben werden kann.
Dass Betroffene offenbar keine Warnmeldungen zu Passwort- und E-Mail-Änderungen erhielten und den Zugriff nicht über einen echten Menschen zurückgewinnen konnten, verschärft das Problem. In der Praxis bewerten Nutzer Supportkanäle nicht nach deren technischer Eleganz, sondern nach deren Wirksamkeit im Ernstfall: Wenn die Kommunikation aussetzt und die automatisierten Wege versagen, bleibt nur die Eskalation über Community-Hinweise oder rechtlich/technisch aufwendige Umwege. Branchenexperten erwarten in solchen Fällen in der Regel, dass Plattformen ihre Recovery-Mechanismen stärker „human-in-the-loop“ machen oder zumindest für risikoreiche Veränderungen zusätzliche Signale verlangen. Meta zufolge habe man den Fehler behoben und arbeite daran, betroffene Konten erneut abzusichern; auch ein namentlich genannter Sprecher verwies öffentlich auf die Behebung.
Für Unternehmen und Entwickler folgt daraus eine klare Lehre: KI-gestützte Supportsysteme müssen sicherheitskritische Aktionen so kapseln, dass sie nicht allein auf dem Inhalt des Chats beruhen, sondern auf konsistenten, sessiongebundenen Sicherheitszuständen. Im Vergleich zu klassischen Regelwerken ist die Herausforderung bei KI, dass das Modell zwar hilfreich im Dialog ist, aber die Sicherheitslogik außerhalb des Modells liegen sollte—mit verifizierbaren Preconditions, Zustandsautomaten und strikter Bindung an die Identität der vorherigen Authentifizierung. Für Entwickler bedeutet das zudem, dass Logging, Monitoring und Incident-Response bei KI-Workflows nicht nachträglich „dazukommen“, sondern Teil der Architektur sein müssen. Gerade bei Kontoaktionen ist Transparenz über Ereignisse, Rückfragen und blockierte Zustände entscheidend, um Missbrauch schnell zu stoppen.
Regulatorisch und datenschutzseitig berührt der Vorfall auch Fragen zur Verarbeitung personenbezogener Daten im Rahmen der Kontowiederherstellung. Wenn Angreifer Sicherheitsprozeduren aushebeln, kann das zu unzulässigen Änderungen an personenbezogenen Konten führen, was je nach Jurisdiktion als Sicherheitsvorfall im Sinne von Melde- und Schutzpflichten relevant sein kann. Der beste technische Schutz ist deshalb nicht nur die Korrektur des konkreten Logikfehlers, sondern die robuste Verknüpfung von Identitätsprüfung, Betrugserkennung und Benachrichtigungskanälen. In der Zukunft werden KI-Supportfunktionen daher sehr wahrscheinlich stärker auf Risiko-Scores, strengere Kettenprüfungen und kontrollierte Eskalationen setzen müssen, sobald ungewöhnliche Muster auftauchen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Meta behebt Kontoübernahme über KI-Supportbot bei Instagram" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Meta behebt Kontoübernahme über KI-Supportbot bei Instagram" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Meta behebt Kontoübernahme über KI-Supportbot bei Instagram« bei Google Deutschland suchen, bei Bing oder Google News!