黑客利用 Meta AI 客服机器人劫持 Instagram 账号：安全边界的新挑战

背景

本周末，美国前总统奥巴马的白宫官方 Instagram 账号以及美国太空军首席军士长（Chief Master Sergeant of the U.S. Space Force）的账号遭到短暂篡改，页面上出现了亲伊朗的图片和信息。这一事件并非源于传统的高强度网络攻击，而是源于一套在 Telegram 即时通讯频道中流传的“教程”。

该教程详细演示了如何利用 Meta 的“AI 支持助手”（AI support assistant）机器人，通过社会工程学手段欺骗 AI，从而重置账号密码并接管账号控制权。这一事件揭示了随着大型平台越来越多地引入 AI 处理敏感账户恢复请求，新的安全漏洞和攻击面正在形成。

核心内容

攻击手法与流程

5 月 31 日，多个 Telegram 频道开始传播关于 Meta AI 机器人漏洞的信息。据称，该 AI 机器人会按照标准的密码重置流程，欣然接受用户添加新邮箱地址的请求。

一段由亲伊朗黑客组织在 Telegram 上发布的视频，记录了一个看似极其简单的利用过程：

1. 伪装地理位置：攻击者使用 VPN 连接，使 IP 地址位于或接近目标账号持有人的常居地。
2. 触发重置流程：针对目标账号发起密码重置请求。
3. 与 AI 交互：在重置流程中，选择与 Meta 的 AI 支持助手进行对话。
4. 社会工程学诱导：攻击者指示 AI 将目标账号关联到一个新的邮箱地址。
5. 接管账号：AI 机器人“听话”地执行了指令，向新邮箱发送了一次性验证码，攻击者随后使用该验证码成功重置了密码。

受害者与动机

Telegram 上发布该视频的用户还附带了截图，展示了被劫持账号页面上显示的亲伊朗图片和信息。据称，黑客利用此漏洞劫持了多个具有高价值的 Instagram 短用户名账号。这些账号据称具有超过 50 万美元的转售价值。

Meta 的回应与修复

Meta 尚未就视频中的指控正式发表评论，但据报道，该公司已承认奥巴马白宫的 Instagram 账号曾短暂陷入瘫痪。网络安全博客 thecybersecguru.com 报道指出，Meta 在本周末推送了一项紧急补丁，并澄清后端数据库并未遭到入侵。

技术背景分析

thecybersecguru.com 指出，Instagram 以人类客服基础设施薄弱著称。恢复被锁定的账号——尤其是高价值账号——往往需要与自动化的工单系统进行数周的来回沟通。Meta 部署对话式 AI 层的初衷是为了减少合法用户在“账号访问地狱”中的摩擦，处理诸如重新关联丢失邮箱、触发密码重置和验证账号所有权等常见恢复工作流。然而，这一旨在提升用户体验的举措，反而成为了攻击者的突破口。

关键要点

• AI 客服成为新攻击面：Meta 的 AI 支持助手在处理密码重置和邮箱关联时，缺乏足够的安全验证机制，容易被社会工程学攻击欺骗。
• 地理位置伪装辅助攻击：攻击者通过 VPN 模拟目标用户的常居地 IP，增加了攻击的可信度，降低了 AI 的警惕性。
• 多因素认证（MFA）是关键防线：视频中的黑客承认，该漏洞对启用了 MFA 的账号无效。即使是最基础的短信验证码 MFA，也能有效阻断此类攻击。
• 高价值账号是主要目标：攻击者主要瞄准拥有短用户名、具有高转售价值的高价值账号，而非普通用户。
• 后端数据未泄露：Meta 确认此次事件仅涉及前端账号恢复流程的漏洞，后端数据库未被攻破。
• AI 同样易受社会工程学影响：正如人类客服可能被欺骗一样，AI 机器人同样 eager to help（乐于助人），但也同样容易受到说服和欺骗。

意义与影响

安全领域的“未探索领土”

Lumen 旗下 Black Lotus Labs 的威胁研究员 Ian Goldin 指出，随着更多大型在线平台开始允许 AI 聊天机器人处理敏感的账户恢复请求，我们正进入一个未探索的安全领域。AI 聊天机器人创造了新的、有趣的攻击面，预计未来此类攻击将大幅增加。

人机交互安全的范式转变

传统网络安全主要关注技术漏洞（如 SQL 注入、缓冲区溢出），而此次事件凸显了“AI 社会工程学”的风险。AI 模型在训练中被优化为“有帮助”和“遵循指令”，这在提升用户体验的同时，也使其在面对精心设计的提示词（Prompt）时变得脆弱。安全专家需要重新评估 AI 在关键业务流程（如身份验证、账户恢复）中的角色，并设计更严格的边界和验证机制。

对用户的警示

对于普通用户而言，此次事件再次强调了启用多因素认证（MFA）的重要性。尽管 AI 客服旨在简化流程，但在没有 MFA 保护的情况下，账号恢复流程可能成为单点故障。用户应尽可能使用最安全的 MFA 形式，如 Passkey（通行密钥）或安全密钥，以最大程度降低账号被劫持的风险。

对科技公司的启示

Meta 等科技公司在部署 AI 客服时，必须平衡用户体验与安全性。简单的“对话即授权”模式存在巨大风险。未来，AI 在处理敏感操作时，可能需要结合更复杂的上下文验证、行为分析或多重确认机制，以防止被恶意利用。