Il me semble avoir lu (ici ? Sur slashdot ? Osnews ?) que le fond du problème c’est qu’il était possible pour l’IA de Meta de demander une réinitialisation de mot de passe en indiquant l’adresse email à utiliser en plus de celle du compte concerné.
Si c’est confirmé, à partir de là ce n’était qu’une question de temps avant que ça tourne à la catastrophe.
La question c’est « comment c’est possible ? ». Qui a eu l’idée saugrenue de coder un truc pareil ? Et de le rendre accessible à une IA exposée aux utilisateurs finaux ? Et de laisser passer ça jusqu’à la production ?
# L’origine du monde
Posté par Dring . En réponse au lien Des pirates se sont appuyés sur l'IA de support de Meta pour détourner des comptes Instagram. Évalué à 2 (+0/-0).
Il me semble avoir lu (ici ? Sur slashdot ? Osnews ?) que le fond du problème c’est qu’il était possible pour l’IA de Meta de demander une réinitialisation de mot de passe en indiquant l’adresse email à utiliser en plus de celle du compte concerné.
Si c’est confirmé, à partir de là ce n’était qu’une question de temps avant que ça tourne à la catastrophe.
La question c’est « comment c’est possible ? ». Qui a eu l’idée saugrenue de coder un truc pareil ? Et de le rendre accessible à une IA exposée aux utilisateurs finaux ? Et de laisser passer ça jusqu’à la production ?