Hasta ahora, cuando hablábamos de proteger una cuenta, casi siempre pensábamos en lo mismo: una buena contraseña, no caer en correos raros y activar la verificación en dos pasos. Pero este caso demuestra que el problema puede venir también por otro lado: los propios sistemas automáticos que usan las plataformas para ayudar a los usuarios.
Según varias informaciones recientes, un grupo de atacantes consiguió secuestrar cuentas de Instagram engañando al chatbot de soporte con IA de Meta. La idea era sencilla, pero preocupante: convencer al sistema para que les permitiera asociar una nueva dirección de correo a una cuenta que no era suya.
Enovabest: la tienda online donde puedes encontrar un poco de todoUna vez logrado eso, el resto era mucho más fácil. Si el atacante podía cambiar el correo vinculado al perfil, después podía pedir un restablecimiento de contraseña y tomar el control de la cuenta. El problema afectó sobre todo a cuentas valiosas o con cierta visibilidad, aunque Meta aseguró que la incidencia ya fue corregida.
Lo interesante de este caso es que no hablamos del típico ataque de fuerza bruta ni de una contraseña robada en una filtración. Aquí el punto débil fue el proceso de recuperación de cuentas. Y eso abre un debate bastante serio: ¿hasta qué punto se puede dejar en manos de una IA una decisión tan delicada como devolver el acceso a un perfil?
Enovabest: la tienda online donde puedes encontrar un poco de todoLa automatización ayuda, claro. Hace que el soporte sea más rápido y barato. Pero cuando hablamos de cambiar correos, validar identidades o recuperar cuentas, quizá no todo deberia depender de un bot.
Para los usuarios, el consejo sigue siendo el de siempre, aunque conviene repetirlo: activar la autenticación en dos pasos, revisar qué correo y teléfono están vinculados a cada cuenta y desconfiar de cualquier aviso extraño. Para las empresas, la lección es aún más clara: la IA puede ayudar, pero no puede convertirse en una puerta trasera por despiste.
Enovabest: la tienda online donde puedes encontrar un poco de todoAl final, los ciberdelincuentes ya no solo intentan engañar a personas. Ahora también buscan engañar a las maquinas que supuestamente nos protegen.
Fuentes:
TechCrunch: https://techcrunch.com/2026/06/01/hackers-hijacked-instagram-accounts-by-tricking-meta-ai-support-chatbot-into-granting-access/
The Verge: https://www.theverge.com/tech/941179/meta-instagram-ai-support-chatbot-exploit-hacked/
