この頃、セキュリティ界隈で

政府・著名人のInstagramアカウントが次々に乗っ取り被害　原因はMetaのAIアシスタント？

公開 2026年06月10日 07時00分

[ITmedia]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　米宇宙軍の幹部やオバマ元大統領時代のホワイトハウスが使っていたInstagramのアカウントが何者かに乗っ取られ、イラン支持の画像やメッセージが投稿される被害が相次いだ。攻撃者は米Metaの「AIサポートアシスタント」が抱える脆弱性を突き、狙ったアカウントのパスワードをリセットしたと伝えられている。

イメージ画像（Adobe Stock）

　報道によると、他のユーザーからも自分のInstagramアカウントが乗っ取られたと訴える声が、5月末にかけて続出した。

　5月31日には複数のTelegramチャンネルを通じ、MetaのAIサポートアシスタントを利用すれば、他人のInstagramアカウントのパスワードを簡単にリセットできるという情報が出回り始めたという。

　XにはAIサポート悪用の手口を紹介する動画が投稿された。それによると、攻撃者は不審な挙動の検出を免れるため、VPNで相手の居住地に近いIPアドレスを経由して「Find your account」の画面にアクセスし、標的のユーザーネームを入力する。

　続いてMeta AIサポートアシスタントに対し、そのアカウントに新しいメールアドレスを追加するよう指示した上で、自分のアドレス宛にパスワードリセット用の8桁のコードを送信させる。攻撃者がその認証コードをAIアシスタント画面に入力すると、「Reset Password」のボタンが表示され、攻撃者が新しいパスワードを入力してアカウントを乗っ取ることができてしまう。

　この問題が報じられたことを受けた米Meta広報のアンディ・ストーン氏は6月2日、「問題は解決された。被害に遭ったアカウントの安全は確保している」とXに書き込んだ。