Meta AI-chatbot misbruikt voor hacken Instagram-accounts

Pieter Smit · 2026-06-01

Het moederbedrijf van Facebook, Instagram en WhatsApp, Meta, blijft AI integreren in al zijn platforms. Helaas heeft het bedrijf een grote fout over het hoofd gezien: de AI-ondersteuningschatbot van Meta kon worden misleid om onbevoegde gebruikers toegang te geven tot elk Instagram-account. In de afgelopen dagen zijn verschillende populaire Instagram-accounts gehackt. Het Obama White House-account, met 2,4 miljoen volgers, werd gecompromitteerd en plaatste zondag een bericht met de tekst: "Het Witte Huis staat onder controle van sjiieten." Andere accounts, zoals het officiële Instagram-account van de Chief Master Sergeant of Space Force, werden ook gehackt. ### Hoe de hack werkte Al snel begonnen speurneuzen op sociale media het nieuws over deze gehackte accounts te delen, samen met schermafbeeldingen die de vermeende methode lieten zien. De hackers zeggen dat ze een exploit hebben gebruikt die Meta's AI-ondersteuningschatbot misleidde om gewoon accounttoegang te geven. De kwaadwillende vertelde de AI-chatbot simpelweg dat het wachtwoord van een doelwit-account moest worden gereset. De hacker gaf echter ook aan dat de e-mail voor het resetten van het wachtwoord, inclusief de verificatiecode, naar een nieuw e-mailadres moest worden gestuurd. Dat e-mailadres was natuurlijk van de hackers, niet van de echte accounteigenaar. De chatbot voldeed blijkbaar aan het verzoek van de hacker en gaf de wachtwoordresetpagina voor het account.  ### Waarom dit zo gevaarlijk is Deze kwetsbaarheid is extra zorgwekkend omdat de eigenaren van de doelwit-accounts er niets aan konden doen om het te voorkomen. De AI-chatbot leek tweefactorauthenticatie te omzeilen om aan de verzoeken van de hackers te voldoen. Het is een klassiek voorbeeld van social engineering, maar dan toegepast op een AI-systeem. ### Wat Meta eraan heeft gedaan Sinds het nieuws over de gehackte accounts openbaar werd, lijkt Meta de kwetsbaarheid te hebben erkend en verholpen. Mashable nam contact op met Meta over dit incident, maar kreeg nog geen reactie. Op sociale media bevestigde Meta's VP of Communications, Andy Stone, de exploit: "Dit probleem is opgelost en we beveiligen de getroffen accounts." Het is onduidelijk hoeveel accounts door deze exploit zijn getroffen. ### Wat je kunt doen om je account te beschermen Hoewel deze specifieke kwetsbaarheid is verholpen, zijn er altijd stappen die je kunt nemen om je Instagram-account veiliger te maken: - Gebruik een sterk, uniek wachtwoord. - Schakel tweefactorauthenticatie in. - Wees voorzichtig met verdachte berichten of verzoeken. - Houd je accountgegevens privé. Het is belangrijk om waakzaam te blijven, vooral nu AI steeds meer wordt geïntegreerd in sociale mediaplatforms. Deze hack laat zien dat zelfs de meest geavanceerde systemen kwetsbaar kunnen zijn voor eenvoudige trucs.