- 01Des hackers ont piraté des comptes Instagram via un agent IA de Meta en juin 2026.
- 02La faille a permis de lier des comptes à des e-mails contrôlés par les attaquants.
- 03Le compte de Barack Obama a été compromis et utilisé pour diffuser des messages pro-iraniens.
Une faille dans les agents IA de support client de Meta a permis à des hackers de détourner des comptes Instagram, dont celui de l'ancien président Barack Obama. Selon une enquête de 404 Media publiée le 5 juin, les attaquants ont exploité un agent IA pour lier des comptes à des adresses e-mail contrôlées par les pirates, facilitant ainsi le piratage.
L'incident révèle des lacunes dans la sécurité des systèmes automatisés de Meta. Les agents IA, conçus pour assister les utilisateurs, ont validé des demandes de modification de contact sans vérification humaine suffisante. Le compte de Barack Obama, inactif depuis des années, a ainsi été compromis et utilisé pour diffuser des messages pro-iraniens. Cette faille souligne les risques liés à l'intégration de l'IA dans des services critiques, où une erreur de conception peut avoir des conséquences majeures.
Articles liés
Sécuriser une application LLM : prompt injection et fuites de données
Les apps IA ouvrent une surface d'attaque nouvelle. Prompt injection, exfiltration de données, outils détournés : les risques et les parades.
Faille critique dans Microsoft Copilot : des pirates exploitent une vulnérabilité pour voler des codes 2FA
Une faille de sécurité majeure dans Microsoft Copilot, classée comme critique, a permis à des attaquants d'intercepter et de voler des codes d'authentification à deux facteurs (2FA) des utilisateurs. Cette vulnérabilité illustre les lacunes persistantes dans la sécurisation des modèles de langage (LLM) et les approches industrielles jugées insuffisantes.
Meta active un mode IA sur Facebook exploitant les données publiques de ses plateformes
Meta lance un mode IA sur Facebook qui génère des résultats de recherche à partir des informations publiques des utilisateurs. Cette fonctionnalité, intégrée aux outils de recherche et aux suggestions de contenu, s'inscrit dans la stratégie de l'entreprise pour renforcer l'engagement sur sa plateforme.