{"title":"Хак через «помощника»: как Meta недоглядела очевидную дыру","url":"https://verapointmedia.com/news/the-meta-hack-shows-there-s-more-to-ai-security-than-mythos/","markdownUrl":"https://verapointmedia.com/news/the-meta-hack-shows-there-s-more-to-ai-security-than-mythos.md","language":"ru","category":"news","publishedAt":"2026-06-05T15:00:17.000Z","updatedAt":"2026-06-05T15:00:17.000Z","references":["https://www.technologyreview.com/2026/06/05/1138437/the-meta-hack-shows-theres-more-to-ai-security-than-mythos/","https://news.google.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?oc=5"],"rights":"Public user-requested reading, summarization and citation allowed. Model training requires separate permission.","contentMarkdown":"# Хак через «помощника»: как Meta недоглядела очевидную дыру\n\n- Site: VeraPoint News\n- Section: Новости\n- Date: 2026-06-05\n- Canonical: https://verapointmedia.com/news/the-meta-hack-shows-there-s-more-to-ai-security-than-mythos/\n- Markdown: https://verapointmedia.com/news/the-meta-hack-shows-there-s-more-to-ai-security-than-mythos.md\n- Summary: Хакеры обманули AI-поддержку Meta и увели Instagram-аккаунты. История неприятна не сложностью атаки, а её простотой — и тем, как легко она ломает доверие.\n- Tags: #meta #ai-агенты #кибербезопасность #instagram #соцсети\n- Image: https://verapointmedia.com/static/content-assets/news/the-meta-hack-shows-there-s-more-to-ai-security-than-mythos/cover.webp\n\n## Sources\n\n- https://www.technologyreview.com/2026/06/05/1138437/the-meta-hack-shows-theres-more-to-ai-security-than-mythos/\n- https://news.google.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?oc=5\n\n---\n\nЕсли у вас есть аккаунт в Instagram, после этой истории как-то особенно не хочется верить фразе «вам ответил AI-агент поддержки». Потому что выяснилось: достаточно было просто попросить его привязать чужой аккаунт к нужной почте — и он, по данным MIT Technology Review, это делал.\n\nИ вот это, честно, звучит даже не как «суперсложная атака будущего», а как очень будничная, почти обидная небрежность. Не взлом нейросети из фантастического триллера, а обычная человеческая просьба, которую система почему-то приняла за законную.\n\n## Что произошло на самом деле\n\nИстория всплыла 5 июня через 404 Media, а затем её разобрал MIT Technology Review. Хакеры использовали AI-кustomer support agent Meta — то есть автоматизированного помощника поддержки — чтобы украсть Instagram-аккаунты.\n\nСхема была до смешного прямолинейной: они просили агента привязать аккаунт к email, который контролируют сами. Агент соглашался.\n\nСреди пострадавших был даже dormant-аккаунт Obama White House — то есть старый, неактивный аккаунт Белого дома — на котором позже появились проиранские посты. Ещё атаковали аккаунты с ценными однословными хендлами. Если вы когда-нибудь видели ник в одну фразу, который стоит как маленький бренд, вы понимаете, почему за такие штуки дерутся. Не из любви к красивым буквам, конечно.\n\n## Почему это вообще важно\n\nТут важен не только сам инцидент, а его нелепая простота. Мы привыкли бояться «умных» атак — сложных prompt injection, то есть подсовывания скрытых команд в письмах, страницах и других данных, чтобы агент незаметно начал работать против владельца. Это реальная проблема, и исследователи о ней говорят давно.\n\nНо здесь, как ни странно, ничего изящного не было. Хакеры не ломали модель через многоходовку. Они просто попросили систему сделать то, что ей не следовало делать без проверки личности.\n\nВот это и тревожит сильнее всего: если базовая проверка — например, «это точно владелец аккаунта?» — не сработала, то что там с более тонкими сценариями? Серьёзно, это уже не вопрос «насколько умный у нас AI», а вопрос «кто вообще тестировал его перед запуском?».\n\n## Где здесь не миф, а обычная практика риска\n\nВ MIT Technology Review напоминают, что шумиха вокруг AI-безопасности часто крутится вокруг почти фантастических сценариев. Например, Anthropic в апреле говорила, что её модель Mythos слишком хороша в хакинге, чтобы выпускать её в общий доступ. Там был страх перед системой, которая сама умеет атаковать.\n\nА здесь всё наоборот: AI не атаковал, его атаковали.\n\nИ вот это, по-моему, даже неприятнее для бизнеса. Потому что компании любят думать, что опасность — это когда модель становится слишком мощной. А на практике их могут подловить на совсем земной вещи: автоматизация поддержки, восстановление доступа, изменение email, перенос аккаунта. Всё то, что делается быстро, массово и, видимо, иногда без нормального барьера.\n\nNeil Gong из Duke прямо сказал, что такие сценарии должны были находить до запуска агента. Jessica Ji из Georgetown CSET тоже удивилась: были ли вообще guardrails — то есть защитные ограничения — и тестировал ли кто-нибудь такой кейс?\n\nИ тут Meta, конечно, выглядит особенно неловко. Не потому, что она «плохая», а потому что у неё огромный опыт и в AI, и в безопасности. А всё равно такой базовый сценарий прошёл.\n\n## Что это меняет для обычных пользователей и малого бизнеса\n\nДля обычного человека вывод довольно приземлённый: нельзя считать автоматическую поддержку надёжной только потому, что её делает большая компания.\n\nЕсли у вас есть важный аккаунт — особенно с деньгами, подписками, аудиторией или редким хендлом — двухфакторная аутентификация остаётся не красивой настройкой, а почти санитарной нормой. И ещё одна скучная, но важная вещь: не полагаться на чат-помощника как на последнюю инстанцию в вопросах доступа.\n\nДля малого бизнеса это ещё важнее. Когда аккаунт — это витрина, реклама и канал продаж, потеря доступа становится не «неудобством», а прямым ущербом. И если внутренние процессы завязаны на AI-агентах, которые умеют слишком много и проверяют слишком мало, то это не автоматизация, а лотерея с чужими руками.\n\n## Что тут реальная польза, а что — PR\n\nРеальная польза новости в том, что она очень трезво сбивает хайп. Не каждый риск от AI выглядит как восстание машин. Иногда это банальная уязвимость в процессе, которую просто обернули в слово «умный помощник».\n\nА вот PR-слой в таких историях тоже видно невооружённым глазом. Когда компания говорит «мы внедряем AI для удобства пользователей», это звучит отлично до тех пор, пока этот самый AI не начинает подтверждать поддельные запросы на смену email. После этого уже как-то не до лозунгов.\n\nMeta, по сообщению своего спикера на X, уязвимость исправила. Это хорошо. Но, ну знаете, хотелось бы, чтобы «исправили после взлома» не было основным жанром безопасности.\n\n## Что стоит вынести из этой истории\n\nСамый практичный вывод тут такой: если сервис обещает AI-поддержку, это не повод расслабиться. Наоборот — повод проверить, где у него ручные проверки, как включена двухфакторка, есть ли отдельные защитные шаги для смены почты и восстановления доступа.\n\nИ ещё — не путать «автоматизировано» с «надёжно». Автоматизация может быть удобной, да. Но эта история очень буднично показывает, что удобство и безопасность до сих пор живут в разных комнатах. Иногда даже в разных зданиях.\n\n## Материалы\n\n- [MIT Tech Review] The Meta hack shows there’s more to AI security than Mythos: https://www.technologyreview.com/2026/06/05/1138437/the-meta-hack-shows-theres-more-to-ai-security-than-mythos/\n- [news.google.com] supporting context: https://news.google.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?oc=5\n"}