Reddit热议:黑客让 Meta AI 授予知名 Instagram 账号访问权限,竟然成功了

文中称,黑客在 Telegram 群组分享视频和截图,展示他们通过 Meta 的 AI 支持聊天机器人接管多个高知名度 Instagram 账号:只需向机器人要求把目标账号绑定到攻击者的新邮箱,并提供所谓验证码,就能完成关键账户变更;近期被接管的账号包括奥巴马白宫账号、美国太空军首席军士长账号和 Sephora 账号。不同于传统客服通常需要人工核验或升级处理,Meta 今年 3 月宣布把 AI 支持推向 Facebook 和 Instagram 全量账号,并赋予其重置密码、账户恢复等“解决方案而非建议”的权限,这让聊天机器人直接触及安全核心流程。风险在于,一旦 AI 被社工话术绕过,攻击门槛会显著降低;同时受害用户称账号被盗后无法升级给真人处理。报道目前基于黑客说法及流传材料,具体漏洞范围、Meta 是否已修复…

来源:Reddit(r/technology)
原始发布时间:2026-06-02 01:07