4RoNRCiv91b tech.huanqiu.comarticleAI客服存漏洞,Meta遭遇大规模盗号风波/e3pmh164r/e3pmtmdvg【环球网科技综合报道】6月2日,据外媒macrumors报道,Meta自研的AI智能客服日前被曝出现严重安全缺陷,黑客利用漏洞批量盗取Instagram优质账号,多个知名机构、公众人物账号接连失窃。该AI客服于2025年12月落地,面向全平台用户提供自助申诉、密码重置等全天候服务,原本用于降低人工客服成本,但其身份校验机制存在重大疏漏。系统仅凭登录IP地理位置判定账号所有权,不法分子依靠VPN篡改属地信息,就能诱导AI修改目标账号绑定邮箱,继而重置密码侵占账号,部分环节甚至可绕过账号二次验证。即便平台启用自拍活体校验,黑客也能通过生成式AI伪造人像材料完成闯关。据安全行业消息,黑产早在今年3月就摸清漏洞原理,漏洞操作教程流出后,上周末盗号行为迎来集中爆发,依托电报社群运作的账号交易黑产借机获利不菲,多个高价值账号悉数沦陷,多款稀缺短字符ID私人账号也惨遭盗窃。 事发后Meta火速发布补丁封堵漏洞,企业公关高管对外宣布问题已修复,并启动受害账号安全加固工作。但不少被盗用户反馈,出事之后既无法借助AI客服申诉找回资产,平台也未开通人工对接通道,账号维权陷入阻滞。(旺旺)1780366109895环球网版权作品,未经书面授权,严禁转载或镜像,违者将被追究法律责任。责编:林梦雪环球网178036610989511[]//img.huanqiucdn.cn/dp/api/files/imageDir/a5cd240e32a7a88a9348cb93b03752acu1.png{"email":"linmengxue@huanqiu.com","name":"林梦雪"}
【环球网科技综合报道】6月2日,据外媒macrumors报道,Meta自研的AI智能客服日前被曝出现严重安全缺陷,黑客利用漏洞批量盗取Instagram优质账号,多个知名机构、公众人物账号接连失窃。该AI客服于2025年12月落地,面向全平台用户提供自助申诉、密码重置等全天候服务,原本用于降低人工客服成本,但其身份校验机制存在重大疏漏。系统仅凭登录IP地理位置判定账号所有权,不法分子依靠VPN篡改属地信息,就能诱导AI修改目标账号绑定邮箱,继而重置密码侵占账号,部分环节甚至可绕过账号二次验证。即便平台启用自拍活体校验,黑客也能通过生成式AI伪造人像材料完成闯关。据安全行业消息,黑产早在今年3月就摸清漏洞原理,漏洞操作教程流出后,上周末盗号行为迎来集中爆发,依托电报社群运作的账号交易黑产借机获利不菲,多个高价值账号悉数沦陷,多款稀缺短字符ID私人账号也惨遭盗窃。 事发后Meta火速发布补丁封堵漏洞,企业公关高管对外宣布问题已修复,并启动受害账号安全加固工作。但不少被盗用户反馈,出事之后既无法借助AI客服申诉找回资产,平台也未开通人工对接通道,账号维权陷入阻滞。(旺旺)