Instagram近日修复一项严重安全漏洞，黑客通过诱导Meta自研AI客服修改账户绑定邮箱并触发密码重置，在无需攻破原邮箱的情况下接管账号。受害者包括普通用户及白宫旧官方账号、美国太空部队高层个人账户等，引发对AI客服安全机制的关注。攻击者还利用虚拟网络伪造地理位置绕过风控。Meta发言人表示漏洞已全部修补，平台安全功能恢复，但未披露具体受影响用户数量。业内指出，AI客服权限校验与风控仍需加强。
Instagram近日修复一项严重安全漏洞，黑客通过诱导Meta自研AI客服修改账户绑定邮箱并触发密码重置，在无需攻破原邮箱的情况下接管账号。受害者包括普通用户及白宫旧官方账号、美国太空部队高层个人账户等，引发对AI客服安全机制的关注。攻击者还利用虚拟网络伪造地理位置绕过风控。Meta发言人表示漏洞已全部修补，平台安全功能恢复，但未披露具体受影响用户数量。业内指出，AI客服权限校验与风控仍需加强。