Hackers likely hijacked over 20,000 Instagram accounts with Meta’s AI chatbot

AI 摘要

一句话摘要: Meta确认黑客利用其AI客服机器人漏洞劫持超2万个Instagram账户。 关键事实: 1. 黑客利用Meta AI支持聊天机器人的“bug”，绕过双重认证，仅通过请求密码重置即可劫持账户。 2. 漏洞源于系统未正确验证密码重置请求中的邮箱是否与用户账户关联。 3. Meta已向缅因州提交通知，确认受影响账户数量为20,225个。 涉及主体: Meta（公司）、Instagram（平台）、黑客（攻击者）、缅因州政府（监管机构）。 可能影响: 此事件暴露了AI客服系统在身份验证环节的安全缺陷，可能引发对AI聊天机器人安全性的更严格审查，并推动Web3行业在去中心化身份验证和零信任架构上的应用，以降低类似中心化漏洞风险。 是否值得继续跟踪: 是。该事件凸显AI与中心化平台结合的安全隐患，可能加速去中心化身份解决方案（如DID）的采用，对AI+Crypto领域有长期启示。 噪音/炒作风险: 中。事件本身是具体安全漏洞，但可能被过度解读为AI系统的普遍缺陷，需区分技术细节与泛化风险。