The Verge
·
Meta的AI被利用劫持Instagram账户
💡
原文英文，约900词，阅读约需4分钟。
📝
内容提要
黑客利用Meta的AI聊天机器人劫持Instagram账户，通过请求更改邮箱和重置密码成功控制多个高价值账户。尽管Meta已修复此漏洞，但因裁员导致安全团队人手不足，安全措施仍显薄弱。
🎯
关键要点
-
黑客利用Meta的AI聊天机器人劫持Instagram账户，要求更改邮箱和重置密码。
-
Meta的AI支持聊天助手在3月份推出，旨在帮助用户重置密码和设置双重认证。
-
黑客通过请求将邮箱链接到自己的账户，成功获取了目标账户的控制权。
-
Meta已修复此漏洞，但因裁员导致安全团队人手不足，安全措施仍显薄弱。
-
一些高价值用户名成为黑客的目标，如单个字母或单词的用户名。
-
安全研究员Jane Manchun Wong的账户也遭到劫持，密码在她不知情的情况下被更改。
❓
延伸问答
黑客是如何利用Meta的AI劫持Instagram账户的？
黑客通过请求Meta的AI聊天机器人更改邮箱并重置密码，从而成功控制多个Instagram账户。
Meta的AI聊天助手是什么时候推出的？
Meta的AI聊天助手在2023年3月推出。
Meta对这一安全漏洞采取了什么措施？
Meta已修复此漏洞，并表示正在保护受影响的账户。
为什么一些高价值用户名成为黑客的目标？
黑客特别针对单个字母或单词的用户名，因为这些账户更容易被劫持。
裁员对Meta的安全团队造成了什么影响？
裁员导致Meta的安全团队人手不足，安全措施显得薄弱。
安全研究员Jane Manchun Wong的账户发生了什么？
Jane Manchun Wong的账户被劫持，密码在她不知情的情况下被更改。
➡️
