Meta corrigiu falha que podia colocar contas do Instagram em risco

O Instagram corrigiu recentemente uma vulnerabilidade de segurança que poderia ter colocado em risco milhares de contas sem autenticação de dois fatores ativa.

Segundo informações divulgadas por investigadores de segurança, a falha permitia explorar funcionalidades associadas à Meta AI para iniciar processos de redefinição de palavra-passe de forma indevida, abrindo potencialmente a porta ao comprometimento de contas menos protegidas.

Embora a vulnerabilidade já tenha sido corrigida pela Meta, o caso levanta novamente questões sobre os riscos associados à integração cada vez maior da Inteligência Artificial em plataformas utilizadas por milhares de milhões de pessoas.

Como funcionava a vulnerabilidade?

Os detalhes técnicos completos não foram divulgados publicamente, uma prática comum para evitar tentativas de exploração antes da correção estar amplamente implementada.

No entanto, as informações conhecidas indicam que a falha estava relacionada com determinados fluxos de recuperação de conta que podiam ser manipulados através da integração com a Meta AI.

Na prática, um atacante poderia explorar esse comportamento para tentar redefinir a palavra-passe de utilizadores que não tinham medidas adicionais de proteção ativadas.

As contas protegidas por autenticação multifator (MFA) não seriam facilmente comprometidas, uma vez que continuariam a exigir uma segunda forma de verificação para concluir o acesso.

🚨 Instagram had an exploit that allowed you to use Meta AI to reset passwords to accounts with no MFA on them. The exploit was patched a short time ago.pic.twitter.com/PEUwLvmllj

— Dark Web Informer (@DarkWebInformer) June 1, 2026

O problema afetava sobretudo contas sem MFA

Este caso volta a demonstrar a importância da autenticação de dois fatores.

Mesmo quando surgem vulnerabilidades relacionadas com palavras-passe ou recuperação de contas, a existência de uma camada adicional de segurança reduz significativamente o risco de invasão.

Infelizmente, muitos utilizadores continuam a utilizar apenas uma palavra-passe para proteger as suas contas nas redes sociais.

Quando isso acontece, qualquer falha nos mecanismos de autenticação ou recuperação pode transformar-se rapidamente num problema sério.

A Inteligência Artificial traz novas superfícies de ataque

À medida que empresas como a Meta, Google, Microsoft e OpenAI integram Inteligência Artificial nos seus serviços, surgem também novos desafios de segurança.

Muitas destas funcionalidades interagem diretamente com dados pessoais, sistemas de autenticação e informações privadas dos utilizadores.

Isso significa que qualquer erro de implementação pode criar oportunidades inesperadas para atacantes.

Não é necessariamente um problema exclusivo da Meta. Trata-se de um desafio que toda a indústria tecnológica enfrenta atualmente.

A velocidade com que novas funcionalidades baseadas em IA estão a ser lançadas muitas vezes torna a identificação de vulnerabilidades mais complexa.

Meta já corrigiu a falha

A boa notícia é que a vulnerabilidade já foi corrigida.

Segundo as informações divulgadas, a Meta implementou uma atualização que elimina o problema e impede a exploração da falha.

Até ao momento não existem indicações públicas de que o bug tenha sido utilizado em ataques em larga escala contra utilizadores do Instagram.

Ainda assim, situações deste tipo servem como lembrete de que nenhuma plataforma é totalmente imune a falhas de segurança.

O que deves fazer para proteger a tua conta?

Independentemente desta vulnerabilidade específica já ter sido resolvida, existem algumas medidas que continuam a ser essenciais:

• Ativar a autenticação de dois fatores.
• Utilizar uma palavra-passe única e forte.
• Evitar reutilizar credenciais entre diferentes serviços.
• Verificar regularmente os dispositivos com sessão iniciada.
• Manter o email associado à conta igualmente protegido.

Estas medidas continuam a ser a melhor defesa contra a maioria dos ataques direcionados a contas online.

A segurança continua a ser uma responsabilidade partilhada

As plataformas tecnológicas têm a responsabilidade de corrigir rapidamente vulnerabilidades e reforçar os seus sistemas.

Mas os utilizadores também desempenham um papel fundamental na proteção das próprias contas.

O caso do Instagram mostra precisamente isso. Uma falha que poderia representar um risco sério para contas protegidas apenas por palavra-passe torna-se muito menos preocupante quando existe autenticação multifator ativa.

E numa altura em que a Inteligência Artificial está a ganhar cada vez mais espaço nas plataformas digitais, investir alguns minutos em reforçar a segurança das contas continua a ser uma das melhores decisões que qualquer utilizador pode tomar.