蓝点网
·
地板级AI漏洞：Instagram AI账户恢复工具是个智障 可以换绑任何账户邮箱到新邮箱
内容提要
Meta旗下的Instagram出现了AI账户恢复助手的漏洞，攻击者可以轻松重置他人账户的邮箱。该助手未进行身份验证，导致黑灰产团伙利用自动化脚本批量盗取高价值用户名。虽然Meta已修复漏洞并声明用户账户安全，但大量账户已被盗，恢复情况尚不明朗。
关键要点
-
Meta旗下的Instagram出现了AI账户恢复助手的漏洞，攻击者可以轻松重置他人账户的邮箱。
-
该助手未进行身份验证，导致黑灰产团伙利用自动化脚本批量盗取高价值用户名。
-
攻击者通过选择目标用户、使用VPN伪装位置，诱导AI助手发送密码重置邮件。
-
在漏洞被修复前，已被盗账户总价值超过100万美元，包括奥巴马白宫存档账户。
-
此次事件的根本原因是Meta工程师赋予AI过高权限，导致敏感操作被外部接触。
-
Meta已修复漏洞并声明用户账户安全，但大量账户已被盗，恢复情况尚不明朗。
延伸解读
漏洞的根本原因
此次Instagram的AI账户恢复助手漏洞，源于Meta工程师对AI权限的过度赋予。AI在处理用户请求时未进行身份验证，导致敏感操作被外部接触。这一设计缺陷提醒我们，技术的安全性不仅依赖于其功能，还需严格的权限管理。
黑灰产的利用方式
黑灰产团伙利用该漏洞进行批量操作，选择高价值用户名进行盗取。这种方式不仅影响了用户的账户安全，也对社交平台的信誉造成了损害。用户在选择用户名时应考虑其潜在价值，避免使用过于简单或常见的名称。
用户应关注的安全措施
虽然Meta已修复漏洞，但用户仍需提高警惕，定期检查账户安全设置。启用双重验证等安全措施可以有效降低账户被盗的风险。此外，用户应关注官方通告，及时了解平台的安全动态。
延伸问答
Instagram的AI账户恢复助手漏洞是如何被利用的？
攻击者通过选择目标用户、使用VPN伪装位置，诱导AI助手发送密码重置邮件，从而重置他人账户的邮箱。
Meta对Instagram账户恢复助手漏洞的回应是什么？
Meta已修复漏洞，并声明用户账户安全，但未说明被盗账户的恢复情况。
此次漏洞导致了多少账户被盗？
在漏洞被修复前，已被盗账户总价值超过100万美元，包括奥巴马白宫存档账户。
AI账户恢复助手的漏洞根本原因是什么？
根本原因是Meta工程师赋予AI过高权限，导致敏感操作被外部接触。
攻击者如何绕过身份验证进行攻击？
攻击者通过适当的提示词迷惑AI助手，诱导其执行敏感操作，而不进行身份验证。
Meta在修复漏洞后采取了哪些安全措施？
Meta修复了允许外部人员请求密码重置邮件的问题，并声明系统没有遭到入侵。
