Meta 的 AI 客服被一句话骗走账号，AI 安全不止是防超级黑客

The Meta hack shows there’s more to AI security than Mythos

404 Media 在 6 月 5 日报道，攻击者直接让 Meta 的 AI 客服把 Instagram 账号绑到他们控制的邮箱上，AI 照做了。唯一需要绕过的条件是挂一个和账号主人同地区的 VPN。有人用这招拿下了奥巴马白宫官方账号并发布亲伊朗内容，还有人盯上了值钱的单字 ID。这事和 Anthropic 那个因黑客能力太强被雪藏的 Mythos 模...

推荐理由：HKR 三项全中：AI 客服被忽悠改邮箱这事本身就够抓眼球，VPN 同地区这个绕过条件是新信息，而且它把中美算力差距之外的 AI 安全漏洞摆到了台面上。不过原文是二手评论，没给出受影响规模、受害者数量和 Meta 的修复细节，所以重要性卡在 80 分，刚好过 featured 线。