{"id":406930,"date":"2026-06-05T03:21:39","date_gmt":"2026-06-05T03:21:39","guid":{"rendered":"https:\/\/www.europesays.com\/pt\/406930\/"},"modified":"2026-06-05T03:21:39","modified_gmt":"2026-06-05T03:21:39","slug":"bastou-pedir-a-ia-da-meta-falha-deixa-roubar-contas-de-instagram","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/pt\/406930\/","title":{"rendered":"Bastou pedir \u00e0 IA da Meta! Falha deixa roubar contas de Instagram"},"content":{"rendered":"<p>H\u00e1 meses que s\u00e3o emitidos alertas sobre o potencial da IA no mundo dos ataques online. Foi precisamente da\u00ed que veio um problema grave de seguran\u00e7a na Meta e o Instagram. Bastou aos atacantes pedir \u00e0 IA da dona de v\u00e1rias redes sociais para que muitas contas do Instagram fossem roubadas.<\/p>\n<p><a target=\"_blank\" href=\"https:\/\/pplware.sapo.pt\/internet\/seguranca\/bastou-pedir-a-ia-da-meta-falha-no-suporte-permitiu-roubar-contas-de-instagram\/attachment\/meta_ai-2\/\" rel=\"attachment wp-att-1122782 nofollow noopener\"><img fetchpriority=\"high\" decoding=\"async\" src=\"https:\/\/www.europesays.com\/pt\/wp-content\/uploads\/2026\/06\/meta_ai-720x405.jpg\" alt=\"Meta IA Instagram roubar contas\" width=\"720\" height=\"405\" class=\"alignnone size-medium wp-image-1122782\"  \/><\/a>\n<\/p>\n<p>Bastou pedir \u00e0 IA da Meta<\/p>\n<p>A Meta sofreu uma alegada vulnerabilidade numa ferramenta de recupera\u00e7\u00e3o de contas de Instagram baseada em IA, desenvolvida pela pr\u00f3pria empresa. V\u00e1rios utilizadores da plataforma, criada para partilhar fotografias e v\u00eddeos, reportaram uma altera\u00e7\u00e3o nas suas credenciais de login. Isso deixou-os sem acesso aos seus perfis e sem possibilidade de recuperar as suas contas.<\/p>\n<p>No caso deste ataque ao Instagram, e apesar de existirem medidas de seguran\u00e7a como a autentica\u00e7\u00e3o de dois fatores, estas n\u00e3o impediram a intrus\u00e3o. Segundo os afetados, os hackers conseguiram enganar o chatbot da Meta para que este abrisse as suas contas simplesmente solicitando informa\u00e7\u00f5es. Este \u00e9 o processo que v\u00e1rios utilizadores indicaram em plataformas como o Reddit e que mostra um v\u00eddeo na rede social X.<\/p>\n<p>\u00c9 simples contornar as medidas de seguran\u00e7a de IA da Meta. Usando uma VPN, o hacker coloca a sua liga\u00e7\u00e3o no pa\u00eds de origem onde se encontra a conta alvo do ataque, evitando assim as medidas de seguran\u00e7a iniciais da Meta. Depois disso, tudo passa pela conversa com o Assistente de Suporte da Meta AI. A\u00ed solicitaram a inclus\u00e3o do seu novo endere\u00e7o de e-mail. Isto acontece sem que o sistema realizasse as medidas de seguran\u00e7a e verifica\u00e7\u00e3o adequadas.<\/p>\n<blockquote class=\"tw-align-center twitter-tweet\">\n<p lang=\"en\" dir=\"ltr\">\ud83d\udea8 Instagram had an exploit that allowed you to use Meta AI to reset passwords to accounts with no MFA on them. The exploit was patched a short time ago.<a target=\"_blank\" href=\"https:\/\/t.co\/PEUwLvmllj\" rel=\"nofollow\">pic.twitter.com\/PEUwLvmllj<\/a><\/p>\n<p>\u2014 Dark Web Informer (@DarkWebInformer) <a target=\"_blank\" href=\"https:\/\/x.com\/DarkWebInformer\/status\/2061253599758315527?ref_src=twsrc%5Etfw\" rel=\"nofollow\">June 1, 2026<\/a><\/p>\n<\/blockquote>\n<p>Permitiu roubar contas de Instagram<\/p>\n<p>Este novo endere\u00e7o de e-mail de contacto foi o destinat\u00e1rio do c\u00f3digo de recupera\u00e7\u00e3o solicitado durante a conversa com o chatbot de IA da Meta, um c\u00f3digo que o atacante simplesmente tinha de copiar e colar na sua conversa com o assistente para que fosse apresentado um bot\u00e3o para repor a palavra-passe da conta e, com isso, a conta passou a ser dele.<\/p>\n<p>Este caso \u00e9 particularmente impressionante porque os atacantes n\u00e3o tiveram de aceder a nenhuma base de dados da Meta, quebrar o sistema de autentica\u00e7\u00e3o de dois fatores (2FA) ou sequer obter a palavra-passe do endere\u00e7o de e-mail configurado para recupera\u00e7\u00e3o. Simplesmente precisaram de interagir com o assistente de IA da Meta para realizar a\u00e7\u00f5es de recupera\u00e7\u00e3o de conta em seu nome.<\/p>\n<p>O Instagram, atrav\u00e9s do seu porta-voz Andy Stone, respondeu a uma publica\u00e7\u00e3o de uma das pessoas afetadas, indicando que o problema tinha sido resolvido. Da mesma forma, as contas de figuras importantes, como a conta da Casa Branca durante a administra\u00e7\u00e3o Obama, foram restauradas e o conte\u00fado publicado durante o acesso externo foi removido.<\/p>\n<p>\t\t\t\t\t\t<script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n","protected":false},"excerpt":{"rendered":"H\u00e1 meses que s\u00e3o emitidos alertas sobre o potencial da IA no mundo dos ataques online. Foi precisamente&hellip;\n","protected":false},"author":2,"featured_media":406931,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[84],"tags":[109,107,108,11562,414,1015,111,32,33,34051,105,103,104,106,110],"class_list":["post-406930","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ciencia-e-tecnologia","tag-ciencia","tag-ciencia-e-tecnologia","tag-cienciaetecnologia","tag-contas","tag-ia","tag-instagram","tag-meta","tag-portugal","tag-pt","tag-roubar","tag-science","tag-science-and-technology","tag-scienceandtechnology","tag-technology","tag-tecnologia"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@pt\/116695354030474977","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts\/406930","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/comments?post=406930"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts\/406930\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/media\/406931"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/media?parent=406930"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/categories?post=406930"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/tags?post=406930"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}