Meta ha sido confrontado este fin de semana con un peligroso e inadvertido efecto colateral de su firme apuesta por la IA: el empleo de esta tecnología para perpetrar «hackeos» (de los que ha sido víctima para más inri una de las las plataformas más insignes de la compañía: Instagram).
Durante este fin de semana varios usuarios comenzaron a lamentarse en Reddit de que sus cuentas en Instagram se habían visto comprometidas. Además, el «hackeo», perpetrado con el propio chatbot de IA de Meta, habría afectado no sólo a usuarios anónimos de Instagram, sino también a prominentes cuentas. Entre las cuentas afectadas por el «hackeo» en Instagram estarían la cuenta de Barack Obama durante su etapa en la Casa Blanca (que llevaba en todo caso inactiva desde el año 2017), la cuenta de Sephora y también la cuenta del alto funcionario de la Fuerza Espacial estadounidense John Bentivegna y de la experta en seguridad Jane Wong.
Meta confirmó efectivamente el ciberataque este lunes y afirmó asimismo que éste había sido resuelto satisfactoriamente. No obstante, el daño estaba ya hecho, pues que la propia IA de Meta haya sido utilizada para «hackear» cuentas de una de sus plataformas no ha dejado evidentemente en muy buen lugar a la compañía capitaneada por Mark Zuckerberg.
En la redes sociales emergieron a la superficie durante este fin de semana vídeos y pantallazos publicados por expertos en seguridad y grupos de «hackers» en los que se detallaba, por ejemplo, cómo vincular las cuentas de Instagram a una nueva dirección de correo electrónico con la inestimable ayuda de la IA de Meta. Con mediación de la IA de Meta el «hacker» recibe un código de verificación en su bandeja de entrada e introduciendo ese código puede resetear sin mayor problema la contraseña de la cuenta «secuestrada». Tales «hackeos» se consumaron en todo caso con el soporte de una red VPN para falsear la localización de la cuenta atacada y saltarse de este manera las salvaguardias de la matriz de Instagram.
¿Ha descuidado Meta la seguridad en su afán por jugárselo todo a la carta de la IA?
«El problema ha sido ya solventado y estamos protegiendo las cuentas afectadas», asevera Meta. La compañía no ha revelado, no obstante, cuántas cuentas se han visto comprometidas realmente en el ciberataque.
La brecha de seguridad que ha tenido lugar durante este fin de semana en Instagram plantea inevitablemente preguntas sobre hasta qué punto resulta fiable confiar en la IA para delegar en esta tecnología acciones directamente emparentadas con la seguridad como la gestión de contraseñas.
Meta, que está invirtiendo a manos llenas en la IA e imbricando cada vez más funciones de IA en sus propias plataformas, integró a principios de este año su chatbot de IA en Facebook e Instagram. Entre las funciones que puede ejecutar ese chatbot de IA en nombre del usuario en ambas plataformas está reportar a la plataforma de eventuales fraudes, suplantaciones de identidad o contenido problemático y también el reseteo de contraseñas.
Los más críticos argumentan que el empeño de Meta de utilizar la IA para todo habría llevado a la compañía a descuidar aspectos básicos como la seguridad y que ello explicaría en último término el «hackeo» de este fin de semana, que no habría sido en modo alguno sofisticado, según los expertos.
