返回快訊

Meta旗下Instagram AI助手曝出重大安全漏洞,導致多名博主賬號被盜

黑客通過VPN僞裝位置後,僅用對話即可讓AI助手在無額外驗證情況下直接修改賬號綁定郵箱,完成劫持。目前Meta已緊急修復該漏洞。

市場機制上,AI助手權限管理漏洞加劇平臺信任危機,資金加速從高依賴AI功能的社交產品流向安全強化服務,Meta承壓於用戶流失與聲譽損害,網絡安全與權限審計方案受益於需求激增。

來源:公開信息

ABAB AI 解讀

Instagram此前快速將AI助手集成到賬號管理與客服流程中,此次漏洞暴露了AI在處理高敏感操作(如郵箱修改)時缺乏多重驗證的系統性風險,延續了近年多起AI工具因“過度信任用戶輸入”導致的安全事件。

資本路徑上,黑客利用AI直接相信用戶陳述的特性,通過簡單對話完成攻擊,Meta被迫緊急下線相關功能並修復,動機在於止損,但已造成部分高影響力賬號被盜,凸顯AI客服在權限邊界上的設計缺陷。

類似案例包括其他平臺AI助手在賬號恢復流程中的類似漏洞,以及早期ChatGPT插件權限過大事件;當前社交平臺正處於AI深度集成加速但安全邊界仍模糊的轉型階段。

本質屬於技術替代:賬號安全管理從人工多重驗證轉向AI助手自動化,機制在於AI決策速度與便利性優先設計導致驗證環節缺失,迫使資本重新配置到更嚴格的權限控制與審計系統中,從而提升整體平臺安全成本。

ABAB News · 認知定律

AI越聰明,權限越危險。
信任是最大漏洞,驗證是唯一防火牆。
優秀平臺賣安全,匆忙平臺賣速度。