2026年6月上旬、Meta AIのサポートアシスタントがInstagramアカウント乗っ取りに悪用された疑いが、TechCrunch、Android Central、Android Authorityなどで相次いで報じられました。読者にとって大事なのは、報道の刺激的な手口を追うことではなく、Metaが公式に説明しているサポート機能、Instagramの公式復旧導線、Meta Accountのセキュリティ設定を切り分けて確認することです。
この記事では、報道された悪用疑いを「未確認報道」として扱います。Meta公式発表で確認できる事実と、報道ベースでまだ不確かな点を混ぜません。Meta Watch JapanはMeta Platformsおよび関係会社とは非提携の独立ブログです。
3行まとめ: 未確認報道は需要シグナル、対策は公式導線で確認する
このテーマをもう少し広げて見るなら、Metaの東南アジア詐欺ネットワーク共同摘発: Facebook、Instagram、WhatsApp利用者が確認すること と MetaのAI年齢確認とは？InstagramとFacebookのTeen Account自動適用で確認すること も合わせて確認してください。アカウント乗っ取り不安を、公式発表で確認できる詐欺ネットワーク対策とあわせて読めるため。
Meta AIサポート機能がInstagram乗っ取りに悪用された疑いは、読者が不安に感じる論点を示します。
Meta NewsroomやInstagram Help Centerで確認できるのは、機能範囲、復旧導線、セキュリティ設定です。
検索で見つけた復旧代行ではなく、Instagram公式の復旧ページ、Accounts Center、Meta Accountの設定を先に見ます。
未確認報道を事実認定として広げず、公式導線で自分の状態を確認する流れに戻します。
- Metaは2026年3月、FacebookとInstagramにMeta AI support assistantを展開し、アカウント問題や設定変更の支援を広げると発表しました。
- 2026年6月の報道は、そのサポート機能がInstagram乗っ取りに悪用された疑いを示していますが、公開時点でMeta Newsroomに詳細な事後説明は確認できません。
- 利用者は、検索で見つけた復旧代行やサポートを名乗るDMではなく、Instagram公式の復旧ページ、Accounts Center、Meta Accountのセキュリティ設定から確認するべきです。
この話題は「Meta AIが危険かどうか」という単純な見方では読みづらいです。一般のチャットAI、アカウント復旧に関わるサポート機能、本人確認、復旧用メール、2要素認証、ログイン通知が重なっているからです。
日本の読者は、まず自分の状況を分けてください。まだInstagramにログインできるのか。完全に締め出されたのか。見覚えのないパスワードリセットメールが来ただけなのか。ここを分けるだけで、確認する公式導線がかなり絞れます。
なお、Meta Accountのログイン統合とセキュリティ設定は、すでに公開した「<a href="https://meta-watch.blog.mo-gmo.com/meta-19-meta-account-login-settings/">Meta Accountとは？Facebook、Instagram、Quest、AIグラスのログイン統合で確認すること</a>」でも整理しています。この記事では、そこにInstagram乗っ取り不安の文脈を重ねます。
Meta AIサポートアシスタントは何をできると発表されたのか
便利さの評価ではなく、アカウント回復や設定変更に関わる権限と本人確認の条件を見る表です。
Metaは2026年3月19日、Meta AI support assistantをFacebookとInstagramで展開すると発表しました。発表では、FacebookとInstagramのアプリ、そしてデスクトップのHelp Centerで、24時間のサポートを提供する方向が示されています。
公式発表で確認できる範囲
根拠
Metaの発表で確認できる主な対象は、アカウントに関する質問、通知設定や新機能への質問、詐欺やなりすましアカウントの報告、コンテンツ削除理由の確認、異議申し立ての確認、プライバシー設定、パスワードリセット、プロフィール設定の更新です。
ここで重要なのは、Metaが単なる案内チャットではなく「一定の依頼に対して直接アクションを取れるサポート」として説明している点です。便利になる一方で、アカウント回復や設定変更に近い機能は、本人確認の条件が読者にとっても重要になります。
同じ発表では、ログインに困っているFacebookとInstagram利用者向けにも、米国とカナダの一部ケースからサポートアシスタントを展開し、今後さらに国や状況を広げる方針も示されています。つまり、Instagram利用者が「AIサポートは自分のアカウント復旧に関係するのか」と気にするのは自然です。
一般のMeta AIチャットとは分けて読む
評価基準
Meta AIには、日常的な質問、検索補助、画像生成、会話支援のような利用場面があります。一方、Meta AI support assistantは、サポート導線の中でアカウント問題や設定変更に触れる機能として説明されています。
今回の報道を読むときは、この2つを分ける必要があります。「Meta AI全体がInstagramアカウントを操作できる」と読むと広げすぎです。逆に「AIチャットの雑談の話だからアカウント保護とは無関係」と読むと狭すぎます。読者が見るべきなのは、サポート導線にどこまで権限があり、どの操作に本人確認が必要なのかです。
権限を持つサポートで問題になるポイント
注意点
報道が示した不安の中心は、AIそのものではありません。アカウントへのアクセス、メールアドレスの追加、パスワードリセットのような本人確認が必要な操作について、サポート機能がどの条件で動くのかという設計の問題です。
そのため、この記事では攻撃手順の再現や細部の追跡は扱いません。読者が取るべき行動は、復旧用メール、電話番号、2要素認証、パスキー、ログイン履歴、最近のInstagramメールを確認することです。もし同じような報道が今後続く場合も、確認の起点はこのまま変わりません。
Instagramが乗っ取られたかもしれない時の確認順
- 1まだログインできる
パスワードを変更し、メールアドレス、電話番号、2要素認証、ログイン中の端末、ログイン履歴を確認します。
- 2最近のメールを確認する
Instagramからの最近のメールを設定内で見て、メール本文だけで判断しないようにします。
- 3ログインできない
`instagram.com/hacked/` から、自分の状態に近い分岐を選びます。
- 4復旧後に見直す
投稿、DM、プロフィールリンク、連携アプリ、広告アカウント、管理者権限を確認します。
電話番号、DM、復旧代行、検索広告より先に、Help Centerやアプリ内の手続きを確認します。
Instagramの乗っ取り不安は、状態によって確認順が変わります。焦って検索結果の電話番号や復旧代行に連絡すると、二次被害につながります。公式導線を先に使ってください。
まだログインできる場合
確認項目
まだ自分のInstagramに入れるなら、最初にパスワードを変更します。その次に、Accounts Centerの「パスワードとセキュリティ」周辺で、メールアドレス、電話番号、2要素認証、ログイン中の端末、ログイン履歴を確認します。
公式Help Centerでは、最近ログインした端末の一覧を確認でき、見覚えのないログインがあればその場所や端末からログアウトして、本人ではないログインとして進められると説明されています。ここで見るべきなのは、知らない国名だけではありません。過去に使った端末名、共有端末、古いブラウザ、旅行先や出張先の接続も含めて見ます。
次に「Instagramからの最近のメール」を確認します。公式Help Centerは、Instagramから送られた最近のメールを設定内で確認できると説明しています。メール本文だけを信じず、アプリ内やAccounts Center側で同じ通知が確認できるかを見るのが安全です。
ログインできない場合
条件
ログインできない場合は、Instagramの公式復旧ページである instagram.com/hacked/ から始めます。そこでは、ハッキングされた可能性、パスワードを忘れた場合、2要素認証にアクセスできない場合、アカウントが停止された場合など、自分の状態に近い分岐を選びます。
ここで避けたいのは、「Instagram公式サポート」を名乗る電話番号、DM、復旧代行、検索広告に進むことです。公式導線はHelp Centerやアプリ内の手続きにあります。誰かに認証コード、バックアップコード、本人確認書類、支払い情報を送る必要が出たときは、公式ページ内の手続きかどうかを必ず確認してください。
ログインできない状態でも、過去に使っていた端末やブラウザでログイン状態が残っている場合があります。その端末から設定や最近のメール、ログイン履歴を見られるか確認します。ただし、端末を初期化したり、アプリをむやみに削除したりすると、残っていたログイン状態まで失うことがあります。
パスワードリセットメールや変更通知が来た場合
注意点
見覚えのないパスワードリセットメールが来たとき、最初にすることはメール内リンクを押すことではありません。メールの差出人や文面は偽装されることがあります。Instagramの設定内で最近のメールを確認し、Accounts CenterやHelp Centerから状態を見ます。
公式Help Centerは、InstagramがアカウントセキュリティについてDirect Messageで連絡することはないと説明しています。サポートを名乗るDMが来たら、その時点で危険導線として扱うのが安全です。
Meta Accountで見るセキュリティ設定
復旧用メール、電話番号、アカウントに紐づく連絡先が今使えるものか確認します。
パスキー、2要素認証、バックアップコード、ログインアラートの状態を確認します。
Facebook、Instagram、Messenger、Threads、Meta AI、AIグラス、Meta Questなどのプロフィールやデバイスを確認します。
設定が弱い場所を見直す入口として、Security CheckupやAccounts Centerを使います。
WhatsAppは任意で追加される扱いなので、必ず同じ管理単位に入るとは限りません。
Metaは2026年4月23日に、Facebook、Instagram、Messenger、Threads、Meta AI、AIグラス、Meta Questなどをまたいで使うMeta Accountを発表しました。WhatsAppは任意で追加される扱いで、必ず同じ管理単位に入るわけではありません。
Accounts CenterからMeta Accountへ何が集約されるのか
根拠
Metaの説明では、Meta AccountはAccounts Centerの考え方を引き継ぎ、より多くのアプリとデバイスを横断してログインや設定を管理する場所になります。パスワード、2要素認証、アカウントに紐づくメールアドレスなど、アプリごとに変わらない設定をまとめて管理する方向です。
これは便利ですが、Instagramだけを見ている人にも影響します。Instagramの復旧用メールが古いままなら、Meta Account全体の復旧情報としても弱点になります。Facebook、Quest、AIグラスなどを使っている人は、どのプロフィールやデバイスが同じMeta Accountに入っているかも確認してください。
パスキー、2要素認証、ログインアラートを確認する
評価基準
MetaはMeta Accountの安全機能として、パスキー、24時間の脅威検知、Security Checkup、ログインアラートなどに触れています。これらは同じものではありません。
パスキーは、パスワードに代わるログイン手段として機能します。2要素認証は、知らない端末や場所からのログイン時に追加確認を求めます。ログインアラートは、異常な動きを知るための通知です。Security Checkupは、設定が弱い場所を見直す入口になります。
Instagramの公式Help Centerでは、2要素認証の方法として認証アプリ、SMS、WhatsAppなどが説明されています。認証アプリは推奨される方法として扱われていますが、2要素認証を入れれば絶対に安全という意味ではありません。復旧コードを保管し、使わなくなった電話番号や古いメールを外し、信頼できる端末だけを残すところまでセットで見ます。
復旧用メールと電話番号を最新にする
注意点
Metaは2022年のアカウントセキュリティ解説で、メールや電話番号のような連絡先を安全かつ最新に保つ重要性を説明しています。復旧用メールが昔の学校や前職のアドレス、共有メール、使っていない携帯番号のままだと、本人確認や復旧時の弱点になります。
特にビジネスやクリエイター用途では、個人の古いメールに店舗やブランドのInstagramが紐づいていることがあります。担当者が退職したあとも同じメールが残っているなら、アカウント回復以前に運用リスクです。
詐欺・なりすまし対策として見直すこと
復旧できるかどうかの勝敗ではなく、どの入口を信頼してよいかを条件ごとに確認します。
今回の未確認報道は、アカウント復旧だけの話ではありません。乗っ取られたアカウントが、フォロワーへの詐欺DM、なりすまし投稿、偽キャンペーン、広告悪用に使われる可能性まで考える必要があります。
公式サポートを装うDM、電話番号、メールを避ける
確認項目
アカウントを取り戻したい心理は、詐欺師にとって利用しやすい弱点です。「Meta公式サポート」「Instagram復旧チーム」「本人確認を代行します」といった文言でも、公式導線とは限りません。
見るべき入口は、Instagramアプリ、Accounts Center、Instagram Help Center、instagram.com/hacked/ です。DMで届いたリンク、検索広告、PDF、電話番号、決済を求める復旧代行は、少なくとも公式かどうかを確認するまで使わないでください。
この考え方は、FIFA World Cup 2026をめぐる詐欺対策でも同じです。公式チケットや公式通知を先に確認する流れは、「<a href="https://meta-watch.blog.mo-gmo.com/meta-14-world-cup-2026-scam-safety/">MetaのFIFA World Cup 2026詐欺・嫌がらせ対策</a>」で整理しています。Instagram復旧でも、公式導線を先に見るという原則は変わりません。
セレブ、ブランド、クリエイターのなりすましを見る
根拠
Metaは2026年3月の詐欺対策発表で、WhatsApp、Facebook、Messengerの新しい詐欺対策、疑わしい友達リクエストの警告、なりすまし対策、詐欺広告の削除、AIを使った検知に触れています。2025年にはグローバルで1億5900万件超の詐欺広告を削除したとも説明しています。
Instagramの乗っ取りでも、問題はログインできるかだけではありません。乗っ取られたアカウントがフォロワーに投資話、暗号資産、プレゼント企画、偽チケット、偽ブランド販売を送ると、二次被害が広がります。
クリエイターや店舗アカウントは、復旧後に投稿、プロフィールリンク、ハイライト、DMテンプレート、外部リンク、広告アカウント、管理者権限を確認してください。乗っ取り中に変更された情報が残っていると、アカウントを取り戻しても被害が続きます。
ビジネスアカウントは権限と支払い情報も見る
確認項目
ビジネスアカウントは、個人アカウントより確認対象が広くなります。Meta Business Suite、広告アカウント、支払い方法、ページ管理者、外部ツール連携、Instagramログインを使っているアプリやウェブサイトを確認します。
Instagram Help Centerには、Instagramにログインまたは連携したアプリやウェブサイトの権限を管理する説明があります。見覚えのない連携や、古い運用ツールが残っている場合は、削除や再承認を検討します。
報道と公式発表をどう読み分けるか
Metaが影響範囲、修正内容、再発防止策、本人確認条件を公表した場合は読み方が変わります。
今回の話題は、報道がなければ多くの読者が気づかなかった問題です。その意味で、専門メディアやSNS上の声は需要シグナルとして重要です。ただし、需要シグナルと事実認定は別です。
二次報道が示すのは読者需要と時系列
注意点
TechCrunchは2026年6月1日、Meta AI support chatbotをだましてInstagramアカウントへのアクセスを得た疑いを報じました。Android CentralとAndroid Authorityも、同じ話題をユーザー不安やアカウントセキュリティの文脈で取り上げています。
これらの報道は、読者が何を不安に感じているかを知る材料になります。一方で、被害件数、対象国、再現性、修正内容、現在も同じ方法が使えるかどうかは、公式発表や追加調査なしに断定できません。
Android Centralは、Metaの広報担当者が問題は解決済みで影響を受けたアカウントを保護しているとX上で述べた、と報じています。ただし、この記事作成時点で、Meta Newsroomに今回の事案だけを詳述する公式記事は確認していません。
Meta公式で確認できるのは機能範囲と既存対策
根拠
公式情報で確認できるのは、Meta AI support assistantの提供範囲、Meta Accountのセキュリティ機能、AIを使った詐欺検知やなりすまし対策、Instagramの復旧導線、2要素認証や最近のメール確認などです。
だから本文の判断もそこに寄せます。Meta AIサポートがどの国で、どのアプリで、どのログイン支援まで展開されているか。Instagramで不審なメールやログイン履歴をどこから確認するか。Meta Accountに入る設定をどう棚卸しするか。ここは公式資料から読めます。
残る不確実性は更新条件として見る
更新条件
今後、Metaが影響範囲、修正内容、再発防止策、サポートアシスタントの本人確認条件を公表した場合は、この記事の読み方も変わります。逆に、Help Centerの復旧導線が変わったり、同様の報告が続いたりする場合も更新が必要です。
未確認報道の記事では、「現時点で断定できないこと」を残すのが大事です。曖昧さを隠して安心させるより、どの資料を見れば確認できるかを明示した方が、読者にとって実用的です。
日本の読者向けチェックリスト
ログイン可否、長く固有のパスワード、復旧用メールと電話番号、2要素認証、ログイン中の端末、最近のInstagramメールを確認します。
投稿権限、Meta Business Suiteの管理者、広告アカウント、支払い情報、プロフィールリンク、連携ツールを確認します。
Family CenterやTeen Accountsだけでなく、復旧先メール、端末管理、認証コードを送らない説明を確認します。
復旧用メールと2要素認証は、すべての人が早めに確認する価値があります。
すべての項目を同じ深さで見る必要はなく、自分の用途に近いものから確認します。
ここからは、今日できる確認を用途別にまとめます。すべての人が同じ項目を深掘りする必要はありませんが、復旧用メールと2要素認証だけは早めに見ておく価値があります。
個人アカウントで確認すること
確認項目
- Instagramにログインできるか確認する。
- パスワードを長く固有のものに変える。
- 復旧用メールと電話番号が今使えるものか確認する。
- 2要素認証を有効にし、認証アプリとバックアップコードの管理を確認する。
- Accounts Centerで「どこにログインしているか」を見る。
- 最近のInstagramメールを設定内で確認する。
- 見覚えのない投稿、DM、プロフィールリンク、連携アプリを確認する。
クリエイター、店舗、団体が確認すること
条件
Instagramを集客、問い合わせ、販売、イベント告知に使っているなら、アカウント復旧だけでなく、ブランド毀損と二次被害まで見ます。
投稿権限を持つ人、Meta Business Suiteの管理者、広告アカウント、支払い情報、プロフィールリンク、予約やECへの外部リンク、DM自動返信、連携ツールを確認してください。運用担当者が複数いる場合は、個人の2要素認証だけでなく、管理者権限の棚卸しが必要です。
家族や未成年アカウントで確認すること
注意点
保護者は、Family CenterやTeen Accountsの設定だけでなく、復旧先メールと端末管理を見ます。未成年のアカウントでは、認証コードを友人、DM相手、サポートを名乗る相手に送らないことを、具体的な場面で説明しておくと効果があります。
Teen Accountsや安全設定の流れは、「<a href="https://meta-watch.blog.mo-gmo.com/meta-18-teen-accounts-13-content-settings/">Metaの13+コンテンツ設定が世界展開</a>」でも追っています。安全設定はコンテンツ制限だけでなく、ログインと復旧情報まで含めて見るのが現実的です。
次に読むなら
次に読むなら
参照した主な情報源
確認日: 2026年6月4日JST。
- Meta Newsroom: Boosting Your Support and Safety on Meta’s Apps With AI
Boosting Your Support and Safety on Meta’s Apps With AI
- Meta Newsroom: Meta Account: The Simpler Way to Access Your Apps and Devices
Meta Account: The Simpler Way to Access Your Apps and Devices
- Meta Newsroom: Meta Launches New Anti-Scam Tools, Deploys AI Technology to Fight Scammers and Protect People
Meta Launches New Anti-Scam Tools, Deploys AI Technology to Fight Scammers and Protect People
- Meta Newsroom: Designing Account Security Across Our Apps
Designing Account Security Across Our Apps
- Instagram公式復旧導線
https://www.instagram.com/hacked/
- Instagram Help Center: Hacked Instagram Account
https://www.facebook.com/help/instagram/368191326593075
- Instagram Help Center: Securing your Instagram account with two-factor authentication
https://www.facebook.com/help/566810106808145/
- Instagram Help Center: View your account’s recent login activity
https://www.facebook.com/help/2761108904184084/
- Instagram Help Center: Review recent emails sent from Instagram
https://www.facebook.com/help/760602221058803/
- TechCrunch: Hackers hijacked Instagram accounts by tricking Meta AI support chatbot into granting access
Hackers hijacked Instagram accounts by tricking Meta AI support chatbot into granting access
- Android Central: Meta AI was used to steal many high-profile Instagram accounts, and people want answers
https://www.androidcentral.com/apps-software/meta/meta-ai-was-used-to-steal-many-high-profile-instagram-accounts-and-people-want-answers
- Android Authority: Hackers stole Instagram accounts by asking Meta AI nicely
https://www.androidauthority.com/meta-ai-support-instagram-hack-3673341/
更新履歴
- 2026年6月4日
Meta公式発表、Instagram Help Center、TechCrunch、Android Central、Android Authorityの公開情報を確認し、報道は未確認情報として扱いました。
- Metaの公式説明
影響範囲や修正内容をMetaが公式に公表した場合に追記します。
- 復旧導線や設定変更
Instagram Help Centerの復旧導線や、Meta Accountのセキュリティ設定に日本向けの表示変更が出た場合に追記します。
更新履歴は、どの時点の公開情報にもとづく記事かを確認するためのものです。
- 2026年6月4日: 初回作成。Meta公式発表、Instagram Help Center、TechCrunch、Android Central、Android Authorityの公開情報を確認し、報道は未確認情報として扱った。
- 今後の更新条件: Metaが影響範囲や修正内容を公式に公表した場合、Instagram Help Centerの復旧導線が変わった場合、Meta Accountのセキュリティ設定に日本向けの表示変更が出た場合に追記する。