Se la tua organizzazione dipende da Instagram per il brand, la comunicazione, i media a pagamento o la presenza dirigenziale, questo avviso richiede un’azione immediata.

Non è necessario saper hackerare per impossessarsi di un account Instagram. Nei casi segnalati, è bastato conversare con un chatbot di supporto basato su IA.

Cosa è successo

Il 1° giugno 2026, diversi account Instagram sono stati segnalati come sequestrati dopo che gli attaccanti hanno manipolato il Meta AI Support Assistant. Tra gli account citati nelle fonti pubbliche: il profilo della Casa Bianca dell’era Obama, l’account aziendale di Sephora e una ricercatrice di sicurezza che ha riferito di aver visto la propria password modificata senza autorizzazione.

Il flusso segnalato era semplice:

1. L’attaccante apriva una conversazione con l’assistente AI di Meta.

2. Richiedeva, in linguaggio naturale, di collegare una nuova email all’account bersaglio.

3. L’assistente inviava il codice di verifica all’email dell’attaccante.

4. L’attaccante inseriva il codice.

5. Appariva l’opzione per reimpostare la password.

Account sequestrato. Senza la password della vittima. Senza accesso all’email originale. Senza dipendere dal phishing tradizionale.

Il punto critico non è che l’IA ha risposto in modo errato. È che l’agente aveva il permesso di agire sull’identità digitale senza una validazione proporzionale di chi stava effettuando la richiesta.

Perché questo è diverso

Gli attacchi tradizionali di account takeover dipendono da qualcosa già compromesso: una password trapelata, un’email violata, un SIM swap. In questo caso, la superficie d’attacco si è spostata verso la conversazione con l’agente AI.

Tecnicamente, il caso si allinea al rischio OWASP LLM06, Excessive Agency: quando un agente AI riceve più permessi del necessario per operare in sicurezza. Il chatbot ha cominciato a funzionare come livello conversazionale su flussi privilegiati di identità.

Questo schema non si limita ai social media. Qualsiasi agente con accesso in scrittura a supporto, CRM, IAM, antifrode, HR o SaaS opera sotto lo stesso rischio.

Cosa è confermato e cosa è ancora incerto

Meta ha dichiarato il problema risolto. Il 2 giugno, nuovi post su X/Twitter hanno indicato che il vettore potrebbe essere ancora funzionale "in qualche forma." Questi report da soli non confermano che la vulnerabilità originale sia ancora completamente sfruttabile, ma per scopi difensivi il messaggio è chiaro: gli account critici devono essere verificati e monitorati ora.

Un dato rilevante, attribuito agli stessi attaccanti secondo KrebsOnSecurity: gli account con MFA abilitato hanno resistito al vettore di sfruttamento.

Cosa fare adesso

1. Abilitare subito un MFA robusto. Dai priorità a passkey o app di autenticazione. L’SMS OTP è il minimo di emergenza.

2. Verificare gli account Meta critici. Controlla email di recupero, sessioni attive, dispositivi fidati e amministratori nel Business Manager. Rimuovi gli accessi personali o privi di governance aziendale.

3. Rivedere gli ultimi 90 giorni. Cerca tentativi di reimpostazione della password, modifiche all’email, accessi insoliti o cambiamenti non autorizzati in bio, link e inserzioni.

4. Preparare un piano di risposta al sequestro del canale. Definisci chi contatta Meta, chi preserva le prove, cosa comunicare se l’account viene usato per frodi o phishing e come sospendere immediatamente le campagne a pagamento.

5. Sospendere le campagne a pagamento, se necessario. Un account compromesso con annunci attivi può amplificare le frodi o il danno reputazionale.

L’avvertimento più ampio

Instagram è stato il bersaglio visibile questa volta. Ma quando un agente AI può reimpostare password, modificare dati dei clienti o attivare API sensibili, non è solo un chatbot. È una superficie di attacco privilegiata.

La valutazione corretta di qualsiasi automazione conversazionale non deve chiedersi solo "cosa risponde?". Deve anche chiedersi "cosa può fare, per conto di chi, senza validazione umana?"

Quando l’IA smette di suggerire e inizia ad agire, la governance cessa di essere opzionale.

Fonti: 404 Media, TechCrunch, KrebsOnSecurity, SecurityWeek, Task & Purpose, The Guardian, The Verge, OWASP e segnalazioni OSINT su X/Twitter riguardo alla possibile persistenza post-patch il 02/06/2026.