Nicht mit Trojanern, sondern mit Metas eigener KI: So konnten Hacker Instagram-Konten kapern

Zahlreiche Instagram-Konten sind Ziel von Hackerangriffen geworden. Statt sich mit Trojanern und Co. Zugriff zu verschaffen, mussten die Angreifer:innen aber lediglich Metas KI um Hilfe bitten. Wie sie mit der Künstlichen Intelligenz die Konten kapern konnten.

Im März 2026 hat Meta eine große Neuerung angekündigt. Auf Facebook und Instagram wurde ein KI-Support ausgerollt. Das Versprechen: Rund um die Uhr Hilfe bei bestimmten Account-Problemen wie dem Zurücksetzen von Passwörtern oder beim Auffinden von bestimmten Profileinstellungen. Was in der Theorie wie eine große Hilfe für User:innen klingt, war aber für Hacker:innen monatelang unerkannt ein Einfallstor.

Das geht aus einem ausführlichen Bericht von 404Media hervor. Demnach haben in den vergangenen Tagen und Wochen Sicherheitsforscher:innen und Hacker:innen in diversen Telegram-Gruppen vermehrt eine einfache Methode geteilt, um Instagram-Konten zu kapern. Ein Video zeigt einen Hacker, der einen Chat mit Metas KI-Support-Chatbot startet und ihn darum bittet, bei einem fremden Account die E-Mail-Adresse zu ändern.