Meta-KI ausgetrickst: Angreifer übernehmen Instagram-Konten über Support-Bot
KI-generiert mit ChatGPT
Angreifer haben den Support-Assistenten von Meta dazu gebracht, die mit einem Instagram-Konto verknüpfte E-Mail-Adresse zu ändern. Über einen anschließenden Passwort-Reset übernahmen sie so fremde Konten. Zuerst berichtete 404 Media, bestätigt wurde der Vorgang von TechCrunch und Engadget. Der Fall ist ein Lehrstück über fehlende Sicherheitsregeln bei KI-Agenten mit Schreibrechten.
Meta hatte den KI-gestützten Support laut 404 Media im März 2026 auf alle Facebook- und Instagram-Konten ausgeweitet. Der Assistent erhielt dabei auch die Funktion, Passwörter zurückzusetzen. Genau diese Funktion wurde zum Einfallstor.
Wie der Angriff grob ablief
Der Ablauf war laut Gizmodo und 404 Media erschreckend simpel. Die Angreifer wählten per VPN eine IP-Adresse nahe der Region des Opfers. So wirkte die Anfrage wie aus der gewohnten Umgebung. Danach führten sie einen regulären Passwort-Reset durch.
Statt der üblichen Verifizierung wandten sich die Kriminiellen an den KI-Assistenten. Sie wiesen den Bot an, eine neue E-Mail-Adresse mit dem Konto zu verknüpfen. Den Reset-Code schickte der Assistent dann an die neue Adresse. Laut Engadget funktionierte der Angriff auch bei Konten mit Zwei-Faktor-Authentifizierung. Betroffen waren mehrere prominente Konten, darunter das archivierte Konto des Obama White House. Die Schwachstelle wurde laut 404 Media in Telegram-Gruppen bereits seit März 2026 diskutiert.
AnzeigeWarum das für KI-Agenten grundsätzlich wichtig ist
Der Vorfall zeigt ein bekanntes Risiko. KI-Agenten mit Schreibrechten auf kritische Funktionen sind nur so sicher wie ihre Identitätsprüfung. Ist sie zu schwach, wird aus einem hilfreichen Werkzeug ein direkter Angriffsweg. Dass solche Sicherheitsmodelle in der Praxis bereits versagen, zeigte zuletzt ein weiterer KI-Sicherheitsvorfall bei Meta. Dieses Muster kennen wir auch aus dem Umfeld des quelloffenen KI-Agenten OpenClaw und der Debatte um Vollzugriff. Erst kürzlich verschickte Microsoft Copilot Cowork nach manipulierten Anweisungen interne Dateien an Angreifer.
Meta hat die Lücke laut Engadget am Wochenende geschlossen. VP of Communications Andy Stone erklärte auf X, das Problem sei behoben und betroffene Konten werden gesichert.
In sozialen Netzwerken kursierte zudem die Behauptung, über die Schwachstelle seien private Nachrichten von Staatschefs öffentlich geworden. Laut Stone ist die Behauptung falsch und das eigentliche Problem behoben.
Das grundsätzliche Problem bleibt allerdings. Wer einem Agenten Kontrolle über wichtige Funktionen gibt, muss seine Rechte auf das absolut Notwendige beschränken.
Server, KI-Modelle und Recherche kosten Geld. ClawNews ist unabhängig — hilf mit, dass das so bleibt.
