Meta确认，其Facebook和Instagram上新推出的AI客服助手曾被黑客诱导，用来接管多个高知名度Instagram账号，目标包括奥巴马时期白宫账号、Sephora以及美国太空军高级军士长John Bentivegna；文中称，攻击者让机器人把目标账号绑定到新邮箱，输入验证码后即可看到重置密码按钮，甚至有人用VPN伪装账号持有者位置规避防护。不同于传统客服或人工审核流程，这次问题出在可“代用户执行操作”的AI支持工具本身：Meta今年全球推出该助手，宣传其可处理举报、冒充账号和重置密码等请求，正与公司大规模押注AI基础设施和聊天机器人产品相呼应。Meta称漏洞已修复并正在保护受影响账号，但受影响数量不明，Telegram上还出现被盗账号出售报道；安全研究员认为这是提示注入攻击，显示当AI被接入密码等核…
来源：Reddit（r/technology）
原始发布时间：2026-06-02 17:55