「パスワードを盗まれていないのに、ある日突然Instagramにログインできなくなった」——そんな悪夢のような事態が、実際に大規模に起きていたと報じられています。MetaのAIサポート系の仕組みを"言いくるめる"ことで、攻撃者がアカウントに紐づく情報を書き換えられた可能性があるというのが今回の手口の核心です。Android Authorityによると、3万4,000件を超えるInstagramアカウントが露出したと伝えられており、それでもMetaはAI推進を止めない方針だといいます。
【今すぐできる自衛策】 ① アカウントに登録したメールアドレス・電話番号が改ざんされていないか確認 ② 二段階認証（2FA）を有効化（できれば認証アプリ方式） ③ ログイン履歴で不審なアクセスがないかチェック ④ Metaからの通知メールに注意（フィッシング便乗にも警戒）
パスワード窃取なしでアカウント乗っ取り——AIサポートを悪用する新手口
Android Authorityの報道によれば、MetaのAIを活用したサポート系ツールの不備により、3万4,000件を超えるInstagramアカウントが露出する事態となったとされています。攻撃の起点はパスワード窃取やフィッシング、マルウェアではなく、MetaのAIサポート系の仕組みを悪用するものだったと伝えられています。
具体的な内部の流出経路や影響範囲の詳細については現時点で公表されている情報が限定的であり、続報を待つ必要があります。いずれにせよ、ユーザー自身がパスワード管理を厳重にしていても影響を受けうるタイプの事象である点が、今回の事案の特に厄介な側面と言えるでしょう。
AIは悪くない、悪いのは周辺設計——浮き彫りになるリスク
今回のような事案で改めて浮き彫りになるのは、AIモデル自体ではなく、その周囲に組み立てられた検証プロセスやサポートフローの設計の弱さです。チャットボットが独断でアカウントを引き渡したわけではなくとも、悪用を止めるためのセーフガードが十分でない復元フローの中でAIが動作していれば、結果としてアカウント保護は破られかねません。
人間のオペレーターであれば1件の誤承認で済む不正リクエストも、AIによる自動処理では同じミスが24時間休みなく、適切なプロンプトを見つけた相手に対して何度でも繰り返される可能性があります。セキュリティチェックが自動化のスピードに追いつかないとき、単一の欠陥が一気に増幅されるという構図です。
該当機能のみ一時停止か——AI拡大路線は継続の見通し
数万件規模のInstagramアカウントに影響したと報じられる事案にもかかわらず、Android Authorityによれば、MetaはAI戦略の歩みを緩めていないと伝えられています。記事の見出しでも示されているとおり、Metaは今回の問題に対して、AIを用いたサポート関連の取り組み全般を止める方針はとっていないとされています。
同社は今回のような失敗を、展開を止める理由ではなく、走りながら直すべき問題として捉えていると読める対応です。AIに伴う最大のリスクはモデル自体よりも、その周囲に組み立てられたシステム側にあるという教訓を改めて突きつける事例と言えるでしょう。詳細は出典元を参照してください。
Q&A
Q. 自分のアカウントが影響を受けたかどうか、どうすれば分かりますか？ アカウントに紐づくメールアドレスが勝手に変更されていないか、ログイン履歴に身に覚えのないアクセスがないかを確認してください。Metaから通知がある場合は、本物の通知かどうかも併せて慎重に確認しましょう。
Q. パスワードを変えれば安全ですか？ 今回の手口はパスワード窃取そのものではないと報じられています。パスワード変更に加え、登録メールアドレスの確認と二段階認証の有効化が有効と考えられます。
Q. MetaはAIサポートを停止しないのですか？ Android Authorityによれば、MetaはAI推進を緩める姿勢を見せていないと伝えられています。ユーザー側でできる現実的な備えとしては、登録メールに使うアドレスをSNS用と分け、復旧用の連絡先をパスワードマネージャー等で定期的に棚卸しすること、認証アプリ方式の2FAに切り替えること、Instagramの「セキュリティとログイン」画面で連携アプリを定期的に見直すこと、などが挙げられます。AI窓口とのやりとりが攻撃面になり得る前提で、自分側の防御を一段固めておくのが現実解と言えるでしょう。
