Hacker Bobol Akun Pengguna Instagram dengan Membuat Chatbot AI Meta Melakukan Pembaruan Kata Sandi
Jakarta, CNN Indonesia - Kelompok peretas dilaporkan berhasil membobol akun sejumlah pengguna Instagram tanpa mengetahui kata sandi mereka. Mereka memanfaatkan celah keamanan dengan memanipulasi asisten kecerdasan buatan (chatbot AI) milik Meta.
Metode peretasan ini tergolong sangat sederhana karena tidak membutuhkan kemampuan koding tingkat tinggi. Peretas awalnya menggunakan Virtual Private Network (VPN) untuk memanipulasi lokasi mereka demi mengecoh sistem proteksi otomatis Instagram. Setelah itu, peretas membuka ruang obrolan dengan Meta AI Support Assistant.
Alih-alih meretas sistem, pelaku hanya perlu "meminta baik-baik" kepada chatbot AI tersebut untuk menambahkan alamat email baru ke dalam akun target yang diincar. Ironisnya, sistem AI Meta justru langsung mengirimkan kode verifikasi ke email milik peretas, bukan ke email pemilik asli akun tersebut.
Setelah peretas memasukkan kode verifikasi itu kembali ke dalam obrolan, chatbot AI Meta langsung menyediakan tombol khusus untuk mengatur ulang seluruh kata sandi akun korban. Melalui metode ini, pelaku bisa melewati seluruh lapisan keamanan email asli korban dan menguasai akun Instagram target sepenuhnya dalam hitungan menit.
Laporan forensik siber menunjukkan bahwa metode peretasan berbasis AI ini sangat efektif mengincar akun-akun yang tidak mengaktifkan fitur Autentikasi Dua Faktor (2FA/MFA). Tanpa adanya proteksi tambahan tersebut, keamanan pengguna Instagram tetaplah rentan terhadap serangan-serangan semacam ini.
Juru bicara Instagram Andy Stone mengonfirmasi bahwa celah keamanan tersebut saat ini telah diperbaiki oleh tim internal mereka. Namun, pihak Meta bungkam dan enggan membeberkan data mengenai berapa banyak akun pengguna yang sudah telanjur menjadi korban sebelum bug AI ini ditambal.
Kasus ini menjadi alarm keras bagi keamanan siber global, termasuk bagi jutaan pengguna Instagram di Indonesia. Pengguna dianjurkan untuk selalu memperbarui kata sandi mereka secara berkala dan mengaktifkan fitur 2FA/MFA untuk meningkatkan keamanan akun mereka.