Los hackers engañaron al chatbot de IA de Instagram para que entregara las cuentas.

Seamos honestos: quedarse sin acceso a las redes sociales es una pesadilla moderna. Normalmente, el proceso de recuperación implica superar un sinfín de obstáculos, verificar la identidad y esperar un correo electrónico. Pero, ¿qué ocurre cuando el guardia de seguridad no es humano, sino una inteligencia artificial, y además bastante ingenua?

Recientemente, Instagram tuvo que corregir una grave vulnerabilidad que permitía a ciberdelincuentes secuestrar perfiles de usuarios. ¿La sorpresa? No utilizaron ataques de fuerza bruta ni malware complejo. En cambio, simplemente convencieron al asistente de soporte Meta AI de Instagram para que les entregara las claves.

A medida que la IA se integra cada vez más en nuestras vidas digitales, este incidente sirve como un caso de estudio fascinante —y un tanto aterrador— sobre lo que los expertos en ciberseguridad denominan manipulación de mensajes instantáneos o ingeniería social de modelos de lenguaje . Analicemos cómo ocurrió exactamente, quiénes se vieron afectados y qué significa para el futuro de la seguridad en línea.

Anatomía de un secuestro de IA

Cuando olvidas tu contraseña o pierdes el acceso a tu cuenta, esperas que el sistema de recuperación sea infalible. Sin embargo, videos que circulan en las redes sociales, incluyendo uno compartido por el investigador de ciberseguridad Dark Web Informer en X (anteriormente Twitter), revelaron una vulnerabilidad sorprendentemente simple.

Los hackers se dieron cuenta de que el chatbot de IA encargado de ayudar a los usuarios a recuperar sus cuentas carecía del escepticismo rígido de un protocolo de seguridad tradicional y codificado. A continuación, se detalla paso a paso cómo, según se informa, funcionó la vulnerabilidad:

1. Identificación del objetivo: El atacante seleccionaba un objetivo y buscaba su nombre de usuario exacto en el portal de recuperación de cuentas de Instagram.
2. Suplantación de ubicación: Para que su solicitud pareciera legítima, el hacker utilizaba una Red Privada Virtual (VPN) para enmascarar su dirección IP, haciendo que pareciera que iniciaba sesión desde la ciudad o el país de origen del titular de la cuenta.
3. Manipulación conversacional: El hacker iniciaba un chat con el asistente de soporte de Meta AI . En lugar de usar los formularios automatizados estándar, simplemente le pedía al bot que vinculara una nueva dirección de correo electrónico a la cuenta del objetivo y solicitara un código de verificación.
4. Entrega: Creyendo que estaba ayudando al usuario legítimo, el bot accedió. Envió un código de verificación al nuevo correo electrónico del hacker. Una vez verificado, el sistema envió automáticamente un enlace para restablecer la contraseña, bloqueando así el acceso del propietario original a su propio perfil.

Objetivos de alto perfil y daños colaterales

Si bien Meta respondió rápidamente, las consecuencias fueron notables. Andy Stone , portavoz de Meta, confirmó en X que el problema "se ha resuelto y estamos protegiendo las cuentas afectadas".

Sin embargo, el fallo no solo afectó a los usuarios comunes. Entre quienes reportaron actividad sospechosa se encontraba Jane Manchun Wong , una investigadora de seguridad muy respetada e, irónicamente, exingeniera de seguridad en Meta. Wong señaló en X que su contraseña fue cambiada sin su conocimiento, acompañada de múltiples intentos de restablecimiento de contraseña. Cuando la cuenta de un experto en seguridad se ve comprometida, se evidencia la gravedad real de una vulnerabilidad.

El medio de noticias tecnológicas 404media también señaló que esta vulnerabilidad coincidió con una serie de secuestros de cuentas de alto perfil. El más notable fue una cuenta verificada utilizada previamente por Barack Obama durante su presidencia, la cual fue comprometida y publicó brevemente contenido proiraní antes de ser recuperada.

Cabe destacar que Andy Stone, de Meta, afirmó explícitamente que las afirmaciones de que esta vulnerabilidad específica de IA se utilizara para hackear a líderes mundiales eran "totalmente falsas". Si la cuenta de Obama fue secuestrada mediante esta vulnerabilidad de IA específica o mediante un vector de ataque simultáneo e independiente sigue siendo objeto de debate en la comunidad de ciberseguridad.

El problema de la "falta de intervención humana"

Este incidente pone de manifiesto un cambio radical en la industria tecnológica: la rápida sustitución de agentes de atención al cliente humanos por IA.

Un usuario frustrado de X resumió a la perfección el dilema tecnológico actual tras el secuestro de su cuenta: "Hemos llegado al punto en que una IA la robó y otra no puede solucionarlo; no hay intervención humana en ningún caso".

Durante el último año, Meta ha invertido miles de millones de dólares en el desarrollo e implementación de inteligencia artificial, al tiempo que ha llevado a cabo reducciones masivas de personal. Cuando los usuarios son suspendidos o hackeados injustamente, encontrar a una persona que revise el caso se ha vuelto prácticamente imposible.

Esto no es solo una queja anecdótica. Un organismo independiente de la UE, que gestiona las disputas de los usuarios de redes sociales, informó recientemente que Meta prácticamente nunca responde cuando se le remiten casos de bloqueos de cuentas injustificados. Al reemplazar el juicio humano con un árbol lógico de IA , se crea un sistema increíblemente eficiente, pero también singularmente vulnerable a la manipulación astuta. Los humanos pueden percibir cuando una historia no cuadra; una IA solo comprueba si se han cumplido los parámetros de su programación.

Cómo proteger tus cuentas en la era de la IA

Si bien Instagram ha corregido esta vulnerabilidad específica del chatbot, la realidad es que los ataques de ingeniería social contra sistemas de IA solo se volverán más sofisticados. Ya no puedes confiar únicamente en la seguridad interna de la plataforma para proteger tus datos.

Estas son las medidas más efectivas y proactivas que puedes tomar hoy para proteger tu vida digital:

• Sustituye los SMS por una aplicación de autenticación: La autenticación de dos factores (2FA) basada en mensajes de texto es vulnerable al intercambio de SIM. En su lugar, usa una aplicación de autenticación como Google Authenticator , Authy o Duo . Incluso si un hacker engaña a una IA para que cambie tu correo electrónico, no podrá eludir el código rotatorio de tu dispositivo físico.
• Invierte en una llave de seguridad de hardware: Para obtener el máximo nivel de seguridad, considera una llave de hardware física (como una YubiKey ). Esto requiere que conectes físicamente un dispositivo a tu teléfono o computadora para autorizar un inicio de sesión.
• Monitorea los dispositivos conectados: Revisa regularmente la sección "Actividad de inicio de sesión" o "Dónde has iniciado sesión" en la configuración de Instagram. Si ves un dispositivo o ubicación no reconocidos, cierra la sesión inmediatamente y cambia tu contraseña.
• Usa contraseñas únicas y complejas: Esto es ciberseguridad básica, pero vale la pena repetirlo. Utiliza un gestor de contraseñas para generar y almacenar una contraseña única para cada una de tus cuentas.

La integración de la IA en la atención al cliente es un genio que no volverá a la botella. Promete tiempos de respuesta más rápidos y menores costes operativos para los gigantes tecnológicos. Pero, como demuestra la vulnerabilidad de Instagram, actualmente vivimos en un territorio inexplorado donde los sistemas de IA aún están aprendiendo a diferenciar entre un usuario que necesita ayuda y un hacker disfrazado. Hasta que estos sistemas desarrollen una mejor intuición digital, la responsabilidad de proteger tu identidad en línea recae directamente sobre ti.