黑客利用Meta AI聊天机器人篡改绑定邮箱,成功劫持高知名度Instagram账号
黑客声称他们利用Meta的AI支持聊天机器人,成功入侵了多个高知名度的Instagram账号,手法是直接让机器人把目标账号绑定的邮箱改成新邮箱。相关说法与最近一系列社交媒体账号被劫持事件吻合,其中包括巴拉克·奥巴马的白宫账号、美国太空军首席军士长的账号以及丝芙兰账号。
报道指出,这一事件暴露了把支持服务或关键功能过度交给AI聊天机器人的巨大风险。受害者表示,账号被盗后几乎找不到人工处理的渠道,只能面对自动化系统。Meta今年3月宣布,正在把AI支持推向Facebook和Instagram的所有账号,并赋予其重置密码、执行其他关键账户维护操作的能力,产品页面上甚至写着“解决方案,不仅仅是建议”和“账户安全与恢复”。过去几天里,安全研究人员和黑客群组在Telegram上不断传播相关视频和截图,展示盗号过程,而这一流程看起来异常简单。其中一段视频显示,黑客先与Meta的AI支持机器人对话,然后要求它把目标账号绑定到新的邮箱地址,并直接提供目标用户名、验证码发送方式以及攻击者的邮箱。报道认为,这类案例说明,如果AI被用来处理高敏感度的账户操作,一旦出现提示词欺骗或流程漏洞,后果可能非常严重。





