北京
黑客成功欺騙了Meta旗下由AI驅(qū)動的客服機器人，借此接管了大量Instagram賬戶，其中不乏一些知名賬號，包括白宮官方賬戶、美國太空軍賬戶以及安全研究員Jane Wong的個人賬戶。
事情經(jīng)過
此次攻擊堪稱令人難以置信——黑客以極為簡單甚至可以說是"幼稚"的方式，成功欺騙了Meta的AI客服聊天機器人，使其允許他們對他人的Instagram賬戶執(zhí)行密碼重置操作。暗網(wǎng)信息平臺Dark Web Informer隨后發(fā)布了一段展示該漏洞利用過程的視頻。
受影響賬戶情況
據(jù)TechCrunch報道，此次事件波及多個知名Instagram賬戶，其中包括奧巴馬執(zhí)政時期白宮的官方賬號（該賬號自2017年起似乎已處于停用狀態(tài)），以及美國太空軍首席主軍士John Bentivegna的賬號。安全研究員Jane Wong也公開表示，其Instagram賬戶同樣遭到入侵。
Meta官方回應(yīng)
據(jù)SecurityWeek報道，Meta已正式披露，此次共有約20,225個Instagram賬戶受到波及。其中少數(shù)可能屬于用戶的正常操作請求，但絕大多數(shù)均為惡意攻擊行為。
在此次攻擊中，攻擊者可能獲取的信息包括：賬戶資料、電子郵件地址、手機號碼、出生日期、私信內(nèi)容、社交媒體帖子，以及賬戶活動記錄和互動歷史等數(shù)據(jù)。
目前，Meta已關(guān)閉被濫用的相關(guān)工具，并表示將在確認漏洞修復(fù)完畢后方可重新啟用。所有通過該漏洞生成的密碼重置鏈接均已作廢，受影響賬戶已被強制納入安全檢查流程，賬戶密碼也已統(tǒng)一重置。此外，Meta已向所有受影響賬戶的所有者發(fā)出通知。
Q&A
Q1：黑客是如何利用Meta AI客服機器人入侵Instagram賬戶的？
A：黑客通過欺騙Meta旗下AI驅(qū)動的客服聊天機器人，使其誤認為是合法的用戶請求，從而對他人的Instagram賬戶執(zhí)行密碼重置操作。整個攻擊方式非常簡單粗暴，并未使用復(fù)雜的技術(shù)手段。該漏洞被暗網(wǎng)平臺Dark Web Informer以視頻形式公開展示，引發(fā)廣泛關(guān)注。
Q2：此次Instagram賬戶泄露事件共影響了多少用戶？泄露了哪些信息？
A：根據(jù)Meta官方披露，此次共約20,225個Instagram賬戶受到影響。攻擊者可能獲取的信息涵蓋賬戶資料、電子郵件地址、手機號碼、出生日期、私信內(nèi)容、社交媒體帖子，以及賬戶的活動記錄和互動歷史等敏感數(shù)據(jù)。
Q3：Meta針對Instagram賬戶被入侵事件采取了哪些補救措施？
A：Meta在事件發(fā)生后迅速采取了多項應(yīng)對措施：一是關(guān)閉了被濫用的AI客服工具，待漏洞修復(fù)后才會重新啟用；二是使所有通過該漏洞生成的密碼重置鏈接失效；三是對受影響賬戶強制啟動安全檢查流程并重置密碼；四是主動通知所有受影響賬戶的所有者。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
