Metas AI-verktyg blev en bakdörr – 20 000 Instagram-konton kapades utan ett enda lösenord

När hjälpverktyget blir en bakdörr

Det är en av de mer obehagliga insikterna inom digital säkerhet: systemen som är skapade för att skydda oss kan, om de är felaktigt konstruerade, bli de farligaste ingångarna för angripare. Det är precis vad som hände när Metas AI-drivna supportverktyg High Touch Support (HTS) utnyttjades i vad som nu bekräftats vara ett av de mer anmärkningsvärda kontokapen på senare år.

Enligt SecurityWeek drabbades omkring 20 225 Instagram-konton av säkerhetsbristen. Det som gör händelsen extra allvarlig är metodens enkelhet: angriparna behövde aldrig känna till ett enda lösenord. Systemet innehöll en felaktig kodväg som innebar att lösenordsåterställningar inte kontrollerade att den angivna e-postadressen faktiskt stämde överens med den som var registrerad på kontot. Angriparen angav helt enkelt sin egen adress – och fick återställningslänken skickad direkt dit.

Därefter var det fritt fram. Nytt lösenord, full kontroll.

Offren är ingen liten grupp

Det handlar inte bara om privatpersoner med begränsat digitalt skyddsnät. Bland de drabbade kontona återfinns, enligt rapporten, profiler kopplade till Obama-husets kommunikationsteam, skönhetskedjan Sephora samt en högt uppsatt officer inom det amerikanska rymdförsvaret. Det är en sammansättning av offer som tydligt visar att ingen är immun – inte ens aktörer med betydande resurser och organisatorisk kapacitet.

Flera av de kapade kontona ska dessutom ha sålts vidare på det mörka nätet, och detaljerade instruktioner om hur attacken genomfördes spreds i kriminella forum. Det är en välbekant tragedi inom it-säkerhet: när en sårbarhet väl är känd, sprids kunskapen snabbt i fel kretsar.

Meta uppger att man upptäckte utnyttjandet den 31 maj och omedelbart stängde ned det drabbade verktyget. Återställningslänkar som skapats via HTS ska ha ogiltigförklarats. Incidenten har anmälts till delstaten Maines justitieminister – ett lagstadgat krav vid dataintrång som berör invånare i delstaten.

AI i kritisk infrastruktur – en mognadsfråga

Jag är, som många av er vet, genuint entusiastisk inför vad AI-omställningen innebär för näringsliv och samhälle. Men entusiasm utan kritisk blick är naivitet – och den här händelsen är ett skolboksexempel på varför AI-integration kräver en helt annan säkerhetskultur än traditionell mjukvaruutveckling.

HTS är just den typ av system som låter lockande på pappret: ett AI-drivet verktyg som automatiserar och snabbar upp en mänsklig supportprocess. Effektivitet, skalbarhet, snabbare hjälp till användarna. Men när ett sådant verktyg kopplas direkt till kontoåtkomst – till kritisk infrastruktur i praktiken – förändras riskbilden dramatiskt. En bugg i ett vanligt formulär är jobbig. En bugg i ett AI-drivet verktyg med direkt åtkomst till miljontals konton är en annan storleksordning helt.

Det som saknades här var grundläggande identitetskontroll: en matchning mellan angiven e-postadress och den faktiskt registrerade. Det är ingen komplicerad teknisk lösning. Det är en logisk check som borde ha fångats i granskning långt innan systemet nådde produktion. Att det inte gjorde det antyder att driftsättningstakten – trycket att snabbt leverera funktion – gick före noggrannhet.

Konton utan tvåstegsverifiering extra utsatta

Meta lyfter fram en viktig detalj: konton utan tvåstegsverifiering var särskilt sårbara. Det är ett påminnelse som aldrig blir gammal. Tvåstegsverifiering är inte en garanti mot alla attacker, men det lägger till ett lager av skydd som i det här fallet hade kunnat begränsa skadan avsevärt.

För dig som privatperson eller företag med en aktiv digital närvaro: aktivera tvåstegsverifiering nu, om du inte redan gjort det. Det är en av de enklaste och mest effektiva åtgärderna du kan vidta.

Möjligheten framåt

Det positiva – och det finns alltid ett sådant perspektiv att ta med sig – är att den här typen av incidenter driver på krav på bättre säkerhetspraxis, tydligare ansvarsutkrävande och starkare reglering. Det är smärtsamma lärdomar, men de är nödvändiga. AI-eran kommer att bli tryggare ju fler av dessa misstag som synliggörs, granskas och åtgärdas öppet.