Mehrere Instagram-Konten wurden übernommen, weil ein KI-Supportassistent Schreibrechte auf Kontoverwaltungsfunktionen besass. Meta bestätigte auf X, dass das Problem behoben sei und betroffene Accounts gesichert würden. Die seit März verfügbare Support-KI sollte Nutzern beim Aktualisieren von Passwörtern und beim Ändern von Profileinstellungen helfen, erlaubte aber in einigen Fällen schreibende Änderungen ohne harten Identitäts-Checkpoint. Sicherheitsforscher sagen, es handele sich um einen Logikfehler in der Berechtigungsstruktur, nicht um einen direkten Servereinbruch.

Die Funktion war als Hilfestellung gedacht, doch in kritischen Fällen erteilte sie schreibende Rechte statt rein beratender Unterstützung. Das machte Angriffe möglich, bei denen Täter über den Support-Dialog eine neue E-Mail-Adresse an ein Zielkonto banden und anschliessend den üblichen Passwort-Reset durchliefen. Sicherheitsanalysen zeigen, dass die KI Änderungen ausführen konnte, ohne vor diesen Schritten eine robuste Identitätsprüfung zu verlangen.

Wie die Angriffe funktionierten

Angreifer nutzten einfache Prompt-Techniken, um die Support-KI dazu zu bringen, statt reiner Anleitung tatsächlich Kontoeinstellungen zu verändern. In der Praxis lief das oft so: Die Täter gaben gegenüber dem Bot an, den Zugriff auf ein Konto verloren zu haben, nannten eine neue E-Mail-Adresse und liessen sich von der KI Bestätigungscodes an diese Adresse senden. Nach der Bestätigung erlaubte das System das Zurücksetzen des Passworts, womit die Kontrolle über das Konto an die Angreifer ging.

Zur Verschleierung ihrer Herkunft setzten die Täter VPN-Verbindungen ein. Unabhängige Sicherheitsrecherchen, darunter Analysen von Krebs on Security und TechCrunch, weisen darauf hin, dass Konten mit aktivierter Zwei-Faktor-Authentifizierung nicht kompromittiert wurden. Forscher beschreiben den Vorfall als Logikfehler in der Berechtigungsstruktur der KI, also eine fehlende Authentifizierungsschranke zwischen der Entscheidung der KI und der Ausführung von Kontoverwaltungsaktionen, nicht als direkten Einbruch in Metas Backend-Server.

Einige Berichte geben an, dass die Methode bereits seit Februar ausgenutzt wurde. In Foren und Telegram-Gruppen kursierten längere Listen mit angeblich übernommenen Accountnamen, was Meta offenbar veranlasste, gezielt mit einem Hotfix zu reagieren. Meta selbst erklärte, ein Problem behoben zu haben, das es Dritten erlaubte, Passwort-Reset-Mails für einige Instagram-Nutzer anzufordern.

Mastheads

Mehrere prominente Profile und wertvolle Kurz-Handles gerieten ins Visier. Zu den bestätigten oder breit berichteten Opfern zählen das seit 2017 inaktive Archivkonto des Weißen Hauses aus der Amtszeit von Barack Obama sowie die App-Forscherin Jane Manchun Wong. Weitere Profile aus Regierungskreisen und der Privatwirtschaft wurden ebenfalls genannt.

Angriffe richteten sich laut Berichten gezielt auf sogenannte Premium-Handles mit kurzen, einprägsamen Nutzernamen, die auf Graumärkten gehandelt werden.

Gestohlene Zugänge seien nach der Übernahme in Telegram-Gruppen angeboten und gehandelt worden. Schätzungen in den Berichten beziffern den Gesamtwert solcher kurzen Benutzernamen auf dem Graumarkt auf über eine Million US-Dollar. Wie viele Konten tatsächlich betroffen waren, blieb in den verfügbaren Berichten offen; Meta gab keine konkrete Zahl bekannt.

Meta reagierte schnell, nachdem die Problematik in Foren und in Sicherheitskreisen sichtbar wurde. Ein Meta-Sprecher, Andy Stone, bestätigte, dass der Patch am vergangenen Wochenende vollständig implementiert worden sei und dass betroffene Konten gesichert würden. Die Support-KI war Berichten zufolge erst im März offiziell auf Facebook und Instagram rund um die Uhr verfügbar gemacht worden, mit expliziter Funktionalität zur Passwortaktualisierung und zur Änderung von Profileinstellungen.

Technisch lässt sich der Vorfall als Versagen der Zugriffskontrolle beschreiben. Sicherheitsfachleute fordern klare Identitäts-Checkpoints, bevor eine automatisierte Instanz schreibende Änderungen an einem Konto vornimmt. In diesem Fall hat die KI eine Entscheidung getroffen, die dann systemseitig ausgeführt wurde, ohne dass ein separates, hartes Verifizierungsverfahren einschritt.

Die Lage zeigt zugleich eine Grenze aktueller KI-Assistenzsysteme: Wenn Modelle Schreibbefugnisse erhalten, muss die Brücke zwischen Empfehlung und Ausführung strikt kontrolliert werden. Sonst entsteht die Art von Kettenreaktion, die hier beobachtet wurde: Social-Engineering gegenüber der KI, automatisierte Bestätigung an eine vom Angreifer kontrollierte Adresse, und schliesslich die Übernahme des Kontos.

Für betroffene Nutzer bleibt als wichtigste Massnahme die Aktivierung von Zwei-Faktor-Authentifizierung. Unabhängige Analysen deuten darauf hin, dass 2FA in diesem Fall einen wirksamen Schutz darstellte. Darüber hinaus erhöht die Episode den Druck auf Plattformbetreiber, die Schnittstelle zwischen KI-Assistenz und kritischen Systemfunktionen restriktiver zu gestalten.

Related Articles

Der Notfallpatch wurde am vergangenen Wochenende implementiert, Andy Stone bestätigte, dass Meta betroffene Accounts gesichert habe. Für Nutzer bleibt die Aktivierung der Zwei-Faktor-Authentifizierung die wichtigste Schutzmassnahme.

Dieser Artikel wurde mit KI-Unterstützung erstellt.