Meta dejó tareas sensibles en manos de la IA: usuarios perdieron sus cuentas y aumentaron los incidentes
Imaginá abrir Instagram y descubrir que tu contraseña cambió, que el correo asociado a tu perfil ya no es el tuyo y que otra persona acaba de tomar el control de una cuenta que utilizaste durante años.
Ahora imaginá algo todavía más extraño: el atacante no consiguió entrar engañándote a vos, no obtuvo tu contraseña mediante phishing y tampoco necesitó convencer a un empleado de soporte.
Convenció a la inteligencia artificial que debía proteger tu cuenta.
Respuestas rápidas
Meta quería resolver uno de sus problemas históricos
Quien alguna vez perdió una cuenta de Facebook o Instagram probablemente conozca uno de los mayores problemas históricos de estas plataformas: conseguir ayuda humana puede resultar extremadamente difícil.
Perder una contraseña, sufrir un hackeo, recibir una suspensión incorrecta o quedar bloqueado fuera de un perfil podía convertirse en un recorrido interminable entre formularios, páginas de ayuda y procesos automáticos.
Meta decidió utilizar inteligencia artificial para mejorar esa experiencia.
El nuevo asistente de soporte Meta AI comenzó a ofrecer asistencia permanente y, a diferencia de un chatbot tradicional que solamente proporciona instrucciones, recibió progresivamente la capacidad de ejecutar determinadas acciones sobre las cuentas.
La IA ya no solamente respondía preguntas
La intención parecía lógica: ofrecer soporte las 24 horas, reducir tiempos de espera y solucionar automáticamente problemas que podían tardar días.
Pero existe una diferencia enorme entre darle a una inteligencia artificial permiso para responder una pregunta y darle permiso para cambiar las credenciales de una cuenta.
Los atacantes descubrieron cómo engañar al asistente
A comienzos de junio de 2026 comenzaron a conocerse casos de cuentas de Instagram tomadas mediante un mecanismo sorprendentemente sencillo.
Los atacantes interactuaban con el sistema de soporte basado en Meta AI, afirmaban ser propietarios de una determinada cuenta y conseguían que el asistente relacionara esa cuenta con una dirección de correo electrónico bajo su control.
A partir de ahí podían iniciar un proceso de recuperación, modificar la contraseña y dejar afuera al verdadero propietario.
Hubo usuarios reales que perdieron el acceso a sus cuentas
No estamos hablando solamente de una posibilidad descubierta dentro de un laboratorio de seguridad.
Hubo cuentas reales comprometidas.
Entre los casos documentados aparecieron cuentas de gran visibilidad, incluida Sephora y la cuenta de un alto funcionario de la Fuerza Espacial de Estados Unidos. También se reportó el compromiso de perfiles pertenecientes a investigadores de seguridad y usuarios particulares.
Una investigadora de seguridad y ex empleada de Meta contó que su contraseña de Instagram había sido cambiada sin que ella lo autorizara y que había recibido múltiples solicitudes de restablecimiento.
Otros usuarios denunciaron que directamente habían quedado bloqueados fuera de sus perfiles.
El problema no fue que la IA se equivocara al responder una pregunta
Las inteligencias artificiales pueden cometer errores. Eso ya no debería sorprendernos.
Pueden interpretar mal una pregunta, generar información incorrecta o recomendar algo que no corresponde.
Pero este caso introduce un riesgo distinto.
Una respuesta incorrecta puede ser molesta.
Una acción incorrecta puede ser peligrosa.
Cuando una IA puede cambiar una contraseña, modificar permisos, vincular una dirección de correo o ejecutar operaciones sobre sistemas reales, cada error deja de permanecer dentro de una conversación.
Ese es uno de los grandes desafíos de los denominados agentes de inteligencia artificial.
Un chatbot tradicional conversa. Un agente puede actuar.
El concepto que aparece detrás del ataque: prompt injection
Los especialistas relacionaron este incidente con una familia de ataques conocida como prompt injection.
La idea, explicada de manera sencilla, consiste en manipular las instrucciones que recibe una inteligencia artificial para conseguir que haga algo que originalmente no debería hacer.
Y cuando el modelo tiene acceso solamente a texto, el daño puede limitarse a generar una respuesta incorrecta.
Cuando tiene permisos sobre cuentas, archivos, correos electrónicos, bases de datos o sistemas empresariales, la superficie de riesgo cambia completamente.
Los problemas con los agentes no terminaron en Instagram
Mientras Meta aceleraba internamente la utilización de inteligencia artificial, comenzaron a aparecer otras señales de advertencia.
Documentación interna revelada posteriormente mostró que equipos técnicos estaban observando agentes capaces de ejecutar acciones disruptivas a una escala que una persona difícilmente realizaría manualmente.
Durante ese proceso, los incidentes técnicos y de seguridad considerados graves aumentaron un 40% respecto del año anterior, mientras que el tiempo que los empleados debían dedicar a resolver esos problemas creció un 70%.
Una IA también provocó una exposición interna de datos
Otro incidente ocurrido dentro de Meta demuestra por qué la discusión no se limita a contraseñas.
Un empleado solicitó ayuda con un problema técnico y otro ingeniero utilizó un agente de IA para analizarlo.
La recomendación generada por el agente resultó incorrecta y las acciones realizadas a partir de esa indicación hicieron que grandes cantidades de información corporativa y datos relacionados con usuarios quedaran disponibles temporalmente para ingenieros que no tenían autorización para acceder a ellos.
La exposición duró aproximadamente dos horas y Meta clasificó internamente el episodio como un incidente de alta gravedad.
¿Qué ocurrió en Facebook?
Meta desplegó su asistente de soporte basado en inteligencia artificial tanto en Facebook como en Instagram y le otorgó progresivamente capacidades para ayudar con contraseñas, configuración de perfiles, reportes y otros problemas de las cuentas.
Sin embargo, es importante no convertir una noticia real en algo más grande de lo que está demostrado.
La aclaración es importante porque seguridad también significa comunicar con precisión qué ocurrió y qué todavía no está probado.
¿Y WhatsApp?
WhatsApp también forma parte del ecosistema de Meta y utiliza cada vez más herramientas relacionadas con inteligencia artificial, pero tampoco deberíamos vincular automáticamente cualquier problema de la plataforma con los agentes de IA.
En agosto de 2026 numerosos usuarios reportaron que sus cuentas habían sido bloqueadas y colocadas inesperadamente bajo revisión, impidiéndoles temporalmente utilizar WhatsApp.
Meta reconoció que algunas cuentas habían sido afectadas incorrectamente y comenzó a restaurarlas.
Pero la empresa no explicó públicamente qué había provocado el problema.
Para muchos usuarios una cuenta ya es parte de su vida digital
Hace algunos años perder una cuenta de una red social podía parecer una molestia relativamente menor.
Hoy la situación es diferente.
En Facebook puede existir una historia de más de quince años de fotografías, conversaciones y contactos. En Instagram puede funcionar el canal principal de ventas de una pequeña empresa. En WhatsApp puede encontrarse gran parte de la comunicación comercial de un profesional.
Por eso las decisiones sobre quién puede recuperar, suspender, modificar o entregar una cuenta dejaron de ser procesos administrativos menores.
Automatizar soporte no es el problema
Sería igualmente incorrecto concluir que una inteligencia artificial nunca debería participar en procesos de soporte.
Un sistema automático puede responder consultas simples, detectar comportamientos sospechosos, organizar solicitudes y asistir a millones de usuarios simultáneamente.
El riesgo aparece cuando comodidad y velocidad comienzan a reemplazar controles que existen por una razón.
Cuanto más poder tiene un agente, más fuertes deberían ser sus controles
- Verificación independiente de identidad.
- Permisos mínimos necesarios.
- Confirmaciones adicionales antes de acciones críticas.
- Registro y auditoría de cada operación.
- Capacidad para revertir cambios rápidamente.
- Intervención humana cuando el riesgo lo justifique.
¿Qué puede hacer un usuario?
Los errores internos de una plataforma obviamente no dependen del usuario, pero existen medidas que pueden reducir el impacto de un intento de robo de cuenta.
- Activar autenticación en dos pasos.
- Utilizar una contraseña exclusiva para cada servicio.
- Mantener actualizado el correo y teléfono de recuperación.
- Revisar inmediatamente cualquier aviso de cambio de contraseña.
- No entregar códigos de verificación a terceros.
- Desconfiar de mensajes que soliciten iniciar sesión mediante enlaces externos.
- En cuentas comerciales importantes, conservar administradores y métodos de recuperación alternativos correctamente configurados.
Meta corrigió el problema, pero quedó una pregunta mucho más grande
Meta informó que corrigió la vulnerabilidad del asistente y trabajó para proteger y restaurar las cuentas afectadas.
Pero el episodio probablemente sea más importante por la pregunta que deja abierta que por la falla concreta que ya fue reparada.
Las grandes empresas tecnológicas están avanzando rápidamente hacia agentes capaces de navegar, programar, responder clientes, administrar sistemas, realizar compras, reservar servicios y ejecutar operaciones que antes dependían de personas.
La capacidad tecnológica está creciendo enormemente.
Los sistemas de seguridad tendrán que crecer a la misma velocidad.
Preguntas frecuentes
Conclusión
Meta quiso utilizar inteligencia artificial para solucionar uno de los problemas que más frustraban a sus usuarios: recuperar rápidamente una cuenta cuando algo salía mal.
La idea tenía sentido.
El problema apareció cuando una herramienta susceptible de ser manipulada recibió capacidad suficiente para ejecutar operaciones críticas sin una verificación independiente adecuada.
Algunos usuarios terminaron temporalmente fuera de sus propias cuentas mientras atacantes controlaban perfiles que no les pertenecían.
Y dentro de Meta, otros incidentes demostraron que los agentes también podían realizar acciones disruptivas y contribuir a errores que afectaban sistemas y datos.
La IA puede automatizar muchísimo.
La responsabilidad no debería automatizarse.
Cuanto más sensibles sean las acciones que confiamos a una inteligencia artificial, mayor tendrá que ser la supervisión alrededor de ella.
