6月2日，Meta颁发建复了AI智能副手的一项沉大安全缝隙，日前黑客利用该缝隙盗取了大量Instagram优质账号，蕴含奥巴马敌灾时期的白宫官方账号、美国太空队列总军士长约翰·本蒂韦尼亚（John Bentivegna）幼我账号、美妆零售巨头丝芙兰官方账号等。目前，很多高价值账号正被二次销售，被盗用户维权碰壁。 这次网络攻击始于上周末，Reddit、X平台上多位用户反映自己的Instagram账号被盗，提醒其他用户实时批改幼我信息。据一位“中沼妆的安全钻研员泄漏，“账号密码在不知情时被篡改，近期还屡次收到异地密码沉置申请。” 经梳理，这是一路平台AI智能副手作为“爪牙”的网络攻击事务。据悉，Meta的AI智能副手上线于去年12月，重要为全平台用户提供自主申述、密码沉置等服务，主张是降低人为客服成本。在盗取大量经过认证的高质量账号后，黑客依附暗网等渠路销售账号并发展一系列黑灰产买卖。 黑客是若何利用AI“移花接木”的？X平台上流传的一段破解视频曝光了齐全的作案链条。视频显示，黑客先使用了虚构专用网络（VPN）来仿照受害者可能所处的地理地位，绕过Instagram自动风控系统；而后与Meta AI智能副手（Meta AI Support Assistant）发展对话，要求副手为指标账号增长一个全新的电子邮箱地址。在智能副手向黑客指定邮箱发送验证码后，系统便会直接弹出“沉置密码”选项，从而实现盗号。 这次攻击事务的主题，在于黑客全程无需攻破指标账号的原绑邮箱，仅凭AI智能副手的“共同”便能实现账号易主，引发了诸多忧郁。多位安全专家提出，审核、操作流程全程自动化，关键环节不足真人染指或导致AI智能副手的权限逻辑缝隙成黑产新突破口，建议企业为AI系统增设更严谨的身份验证与风险拦截机造，预防其沦为黑客的攻击工具。 6月2日，Instagram方面回应称缝隙已封堵，但回绝颁布受影响的账号数量以及造成的损失。不少被盗用户发帖反馈称，目前无法申述找回账号，平台也未开明人为对接通路，陷入维权无门的境界。 据相识，这次攻击事务还引发了表界对Meta等科技公司AI转型战术的关注，以为其在盲目奉行全面AI化的过程中，忽视了最主题的安全风控问题。今年1月，马克·扎克伯格（Mark Zuckerberg）颁发将2026整年本钱支出上调至1250亿至1450亿美元，并在5月削减了8000个工作岗位，将更多资源投入到AI开发和利用部署中。