Meta 承认其 AI 聊天机器人有漏洞,导致超两万个 Instagram 账号被黑
Meta 向缅因州总检察长提交的数据泄露通知显示,至少有 20,225 个 Instagram 账号被黑,其中缅因州有 30 人受影响。黑客利用的是 Instagram 里一个靠 AI 辅助找回账号的功能。具体手法很简单:只要账号没开两步验证,攻击者直接跟聊天机器人说“我被盗号了”,然后让它把密码重置验证码发到自己控制的邮箱,机器人就照做了。Meta ...
推荐理由:这事简单说就是:Instagram 里那个 AI 辅助找回账号的聊天机器人,被坏人用最笨的办法骗了。只要账号没开两步验证,攻击者直接告诉机器人“我被盗号了”,让它把重置验证码发到自己邮箱,机器人就照做。Meta 确认至少 20,225 个账号中招,缅因州通报了 30 人。我会先打个折——正文没写攻击持续了多久、Meta 什么时候发现的、现在机器人是不是还这么听话,也没说受影响账号后续怎么处理。但“AI 功能变成大规模盗号入口”这个事实本身就够扎眼,对从业者来说是个实打实的安全反面教材。