Los correos de recuperación de soporte de IA de Meta vinculados a agentes para quien lo pida. Tu SOC nunca vio una alerta.

Los informes indican que el agente de soporte de IA de Meta permitió a los atacantes reasignar correos de recuperación y restablecer contraseñas como acciones autorizadas, sin crear alertas SOC. La toma de control no requirió malware ni credenciales robadas y a menudo eludió las protecciones de inicio de sesión, aunque según se informó que MFA bloqueó el ataque. El incidente pone de manifiesto los flujos de recuperación como una brecha de seguridad importante que requiere puertas de autorización externas y un mejor registro de auditorías.