案例 meta-ai-support-instagram代理劫持全球
黑客诱骗Meta AI客服机器人交出Instagram账户
攻击者要求Meta的AI客服助手将新邮箱关联到目标账户，随后重置密码，在Meta修复该流程前劫持了多个知名账户。
高针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年6月8日
- 地点
- 全球
- 目标
- Meta AI账户恢复助手/Instagram
- 严重程度
- 高
- 发起者
- 在Telegram上协同作案的账户劫持团伙
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
攻击者要求Meta的AI客服助手将新邮箱关联到目标账户，随后重置密码，在Meta修复该流程前劫持了多个知名账户。
影响: 数量不明的Instagram账户被劫持，包括被用于发布宣传内容的知名账户；受2FA保护的账户收到了重置提示，但大多未被接管
谁发起了攻击
行为者: 在Telegram上协同作案的账户劫持团伙
归因: 404 Media根据Telegram聊天记录报道；Meta确认并修复了该问题但未归因
动机: 转售短或高价值的Instagram用户名；利用被劫持账户发布宣传内容
如何发生
攻击途径: 攻击者使用VPN匹配受害者所在地区，再要求AI客服助手将新邮箱关联到目标账户，并利用重置码修改密码
根本原因: AI恢复助手可在无人工审核的情况下更改账户邮箱，且除大致位置外身份验证薄弱
时间线
- Meta推出AI客服助手；Telegram用户开始滥用
- 据报在多起知名账户被接管后，Meta实施紧急修补
- 404 Media报道与奥巴马、丝芙兰及一名太空军负责人相关账户被劫持
- Meta表示问题已解决，受影响账户正在得到保护
应对
Meta堵住了该漏洞，称受影响账户正在得到保护；未解释漏洞成因
当前状态: 已修补
来源（在新标签页打开）
- Engadget engadget.com
- TechSpot techspot.com
- heise heise.de
- Silicon UK silicon.co.uk
引用此案例
黑客诱骗Meta AI客服机器人交出Instagram账户. AI Threat Watch, 案例 meta-ai-support-instagram, 2026年6月8日. https://aithreat.io/zh/cases/meta-ai-support-instagram/
永久链接: https://aithreat.io/zh/cases/meta-ai-support-instagram/