關鍵詞

Meta AI、Instagram

一、60 秒看完全部要點

• 20,225 個 Instagram 賬戶被盜，影響用戶遍及全美及全球

• 漏洞極其簡單：Meta 自家的 AI 客服機器人沒驗證"請求密碼重置的郵箱"和"賬戶綁定的郵箱"是不是同一個

• 唯一利用條件：用戶沒開兩步驗證（2FA）

• 兇手工具：Meta 內部叫"High Touch Support (HTS)"的 AI 客服系統——本來是為了幫用戶找回賬戶，結果被黑客反過來"找回"了別人的賬戶

• Meta 的"前科底"：2018 年 2900 萬用戶數據泄露罰 2.64 億美元；2022 年 2.75 億歐元；同年因存明文密碼再罰 1 億歐元

• ?Meta 已做的事：①關停 HTS 系統 ②所有已發密碼重置鏈接全部作廢 ③強制所有受影響賬戶走安全檢查點 ④通知用戶重置密碼

二、事件還原：AI 客服把家門鑰匙遞給了賊

2.1 本來是"貼心服務"

2026 年初，Meta 上線了一套叫High Touch Support (HTS)的 AI 客服系統。 初衷很美好：用戶被鎖賬號了，AI 機器人幫忙走"找回密碼"流程，發個重置鏈接到用戶郵箱，完事。

正常流程應該是：

1. 用戶找 HTS："我賬號被鎖了"

2. HTS 問：你的賬戶綁定的郵箱是多少？

3. HTS核對這個郵箱是否真的和該 Instagram 賬戶綁定

4. 核對通過 → 給這個郵箱發重置鏈接

5. 用戶點鏈接 → 重置密碼 → 拿回賬號

Meta 法務總監Amber Hannah在給緬因州總檢察長辦公室的泄露通報信里，親口承認：

"The system did not properly verify that the email address provided by the individual requesting a password reset matched the email address associated with that user's Instagram account."

人話翻譯：HTS 收到"請求重置 + 任意郵箱地址"后，根本不查這個郵箱是不是賬戶本人的，直接把重置鏈接發到了攻擊者填的郵箱里。

攻擊者拿到鏈接 → 點開 → 重置密碼 → 登錄 → 改密碼 → 踢掉原主人

整個過程，只要原主人沒開 2FA，100% 成功。

2.3 攻擊時間線

時間

事件

2026-04-17

緬因州備案顯示首次攻擊日期

2026-05-31

Meta發現HTS 存在驗證漏洞

5 月底

收到大量用戶在社交媒體上的投訴

6 月初

Meta 公關副總裁 Andy Stone 公開回應："issue has been resolved, and we are securing impacted accounts."

2026-06-08

Meta 向緬因州總檢察長辦公室正式提交數據泄露通報，披露20,225個賬戶受影響

也就是說，從首次攻擊到發現，黑客們愉快地薅了 44 天的羊毛。

三、被偷走的不只是"賬號"

Meta 在通報信中說，攻擊者可能訪問或竊取了以下數據：

數據類別

聯系方式

郵箱地址 / 手機號

基礎信息

生日

內容

帖子、照片、視頻、Stories

私域

私信和通訊記錄

行為

賬戶活動、互動歷史

畫像

個人簡介、頭像

關聯

該賬戶綁定的其他賬號、第三方服務（Facebook、WhatsApp、第三方登錄）

?? 這意味著攻擊者不僅能接管 Instagram，還能順著關聯賬號繼續滲透 Facebook、WhatsApp、甚至您用 Facebook 登錄的第三方應用。

四、為什么這個漏洞"低級得離譜"

做安全的同行看完這個漏洞，會陷入一種很復雜的沉默——

它不需要：

• ? 0day 漏洞

• ? 釣魚郵件

• ? 社工

• ? 木馬

• ? 任何高深技術

它只需要：

• ? 知道目標的 Instagram 用戶名

• ? 隨便填一個自己控制的郵箱

• ? 等著收重置鏈接

• ?目標沒開 2FA

這不是技術問題，是最基礎的身份驗證邏輯缺失。 理論上，任何一次 code review 都應該能攔住——只要有人寫過一行：

if request.email != account.email:    return"郵箱不匹配"

但 HTS 的設計者——很可能就是 Meta 的 AI 工程團隊——讓一個 AI 系統去處理"賬戶恢復"這種高風險操作時，居然把"你是不是賬戶本人"這個問題跳過了。

諷刺的是，Meta 的 AI 強大到能給 20 億用戶生成個性化內容、識別仇恨言論、翻譯 100 多種語言……但就是不會驗證一個郵箱。

五、Meta 的應急處置（看起來還行）

事件曝光后，Meta 做了四件事：

5.1 立刻關停 HTS

把所有"已發出但未使用"的密碼重置鏈接全部作廢，確保同一波攻擊無法繼續。

5.2 強制安全檢查點

所有可能被盜的賬戶，被強制走一遍安全驗證——不管用戶之前設沒設過。

5.3 要求重置密碼

受影響用戶必須重置密碼才能繼續使用。

5.4 修復 + 全面排查

"Prior to re-launching the tool, Meta will fix the authentication check in the Instagram recovery entry point to ensure proper verification of email addresses against existing account information before any password reset is initiated."

Meta 承諾在重啟 HTS 之前先補上郵箱驗證。同時會對Meta 全平臺的同類賬戶恢復流程做一次全面審查。

但等等——一個"全平臺"級別的安全審計，應該是事件發生前就做好的事。

六、給您和企業的 7 條實操建議

? 對個人用戶

1. 立刻開啟 2FA路徑：Instagram → 設置 → 賬戶安全 → 兩步驗證 → 選"身份驗證應用"（Google Authenticator / 微軟 Authenticator）比短信更安全

2. 檢查"曾經登錄過的設備"路徑：設置 → 賬戶安全 → 登錄活動 →任何不認識的設備，踢掉

3. 檢查"用 Facebook 登錄的第三方應用"路徑：Facebook 設置 → 應用和網站 →刪掉不用的授權

4. 設置"親密好友"白名單Instagram 的"親密好友"可以驗證您是否被克隆

1. 任何"AI 客服 / AI 助手"上線前，必須做"身份驗證矩陣"評估

• 涉及密碼重置？必須驗證

• 涉及資金操作？必須二次確認

• 涉及隱私數據？必須雙因素

• 讓 AI 走"高風險操作"前，強制人工兜底

建立"賬戶恢復流程"的 code review 紅線任何"忘記密碼"流程的代碼改動，必須有安全工程師 + 業務方雙重簽字

把"未啟用 2FA"列為企業賬戶的高危畫像在 IdP / SSO 系統里，強制要求 2FA——不給關閉選項

七、幾個值得追問的問題

Meta 沒有公開回答這些問題，但作為安全圈，我們應當追問：

問題

為何重要

4 月 17 日到 5 月 31 日，44 天里 HTS 還做了多少次"錯誤發鏈接"？

真實受影響賬戶數可能比 20,225 更高

攻擊者究竟是誰？是一個人還是一個組織？

關系到這是孤立事件還是持續性 APT 行動

AI 在這次事件中扮演了什么角色？是被動接受輸入，還是主動"決定"不驗證？

涉及AI 決策可解釋性問題

Meta 內部的"AI 紅隊"為什么沒在 HTS 上線前發現這個？

考驗 AI 安全成熟度

類似的"AI 客服幫找回密碼"機制，國內大廠（阿里、騰訊、字節、京東）有沒有？

推己及人

八、結語

2 萬個賬戶，聽起來數字不大。但當被偷的是一個 20 億月活的平臺的賬戶恢復通道時，每一個賬戶背后，是一段私人關系、一份工作聯系、一些再也不會發出去的私信。

技術可以修補，信任很難重建。

Meta 的 AI 這次沒讓人失望——它完美地執行了"不驗證就發鏈接"這條指令。

記?。涸诎踩氖澜缋?，最貴的不是 0day，是"一行沒寫過的 if"。

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！