黑客仅向Meta AI客服机器人提出请求,便成功接管高影响力Instagram账号
多名信源证实:攻击者通过与Meta官方AI客服机器人对话,直接要求将目标Instagram账号绑定至攻击者邮箱,机器人未经人工审核即执行了账户恢复流程,导致账号被接管。该漏洞本质是将高权限账户操作接口直连生成式AI聊天机器人,且未设置多步验证或人工兜底机制。
结论这是一条早期线索,价值在于提醒你继续核对。
行动先核原文 · 打开主来源,确认事实、上下文和账号身份。
风险来源待确认、缺少第二来源;先别当成定论。
证据来源待确认 · 正文摘录