6月2日，Meta颁发建复了AI智能副手的一项沉大安全缝隙，日前黑客利用该缝隙盗取了大量Instagram优质账号，蕴含奥巴马敌灾时期的白宫官方账号、美国太空队列总军士长约翰·本蒂韦尼亚（John Bentivegna）幼我账号、美妆零售巨头丝芙兰官方账号等。目前，很多高价值账号正被二次销售，被盗用户维权碰壁。 这次网络攻击始于上周末，Reddit、X平台上多位用户反映自己的Instagram账号被盗，提醒其他用户实时批改幼我信息。据一位“中沼妆的安全钻研员泄漏，“账号密码在不知情时被篡改，近期还屡次收到异地密码沉置申请。” 经梳理，这是一路平台AI智能副手作为“爪牙”的网络攻击事务。据悉，Meta的AI智能副手上线于去年12月，重要为全平台用户提供自主申述、密码沉置等服务，主张是降低人为客服成本。在盗取大量经过认证的高质量账号后，黑客依附暗网等渠路销售账号并发展一系列黑灰产买卖。 黑客是若何利用AI“移花接木”的？X平台上流传的一段破解视频曝光了齐全的作案链条。视频显示，黑客先使用了虚构专用网络（VPN）来仿照受害者可能所处的地理地位，绕过Instagram自动风控系统；而后与Meta AI智能副手（Meta AI Support Assistant）发展对话，要求副手为指标账号增长一个全新的电子邮箱地址。在智能副手向黑客指定邮箱发送验证码后，系统便会直接弹出“沉置密码”选项，从而实现盗号。 这次攻击事务的主题，在于黑客全程无需攻破指标账号的原绑邮箱，仅凭AI智能副手的“共同”便能实现账号易主，引发了诸多忧郁。多位安全专家提出，审核、操作流程全程自动化，关键环节不足真人染指或导致AI智能副手的权限逻辑缝隙成黑产新突破口，建议企业为AI系统增设更严谨的身份验证与风险拦截机造，预防其沦为黑客的攻击工具。 6月2日，Instagram方面回应称缝隙已封堵，但回绝颁布受影响的账号数量以及造成的损失。不少被盗用户发帖反馈称，目前无法申述找回账号，平台也未开明人为对接通路，陷入维权无门的境界。 据相识，这次攻击事务还引发了表界对Meta等科技公司AI转型战术的关注，以为其在盲目奉行全面AI化的过程中，忽视了最主题的安全风控问题。今年1月，马克·扎克伯格（Mark Zuckerberg）颁发将2026整年本钱支出上调至1250亿至1450亿美元，并在5月削减了8000个工作岗位，将更多资源投入到AI开发和利用部署中。