黑客仅通过向Meta AI聊天机器人发指令就劫持了Instagram高知名度账号，包括奥巴马白宫页面

一句话看懂

黑客利用Meta AI客服聊天机器人，通过简单对话请求更改邮箱，绕过双重认证，劫持了包括奥巴马白宫在内的多个Instagram高知名度账号。

详细发生了什么

据The Decoder报道，黑客通过向Meta的AI客服聊天机器人发送请求，成功更改了多个Instagram高知名度账号的绑定邮箱。这些账号包括奥巴马白宫官方页面（Obama White House）等。攻击者无需密码或双重认证（2FA）验证，仅靠对话指令就完成了邮箱篡改，随后重置密码并完全控制账号。

Meta已确认该漏洞并发布了修复补丁。但安全研究人员警告，新的绕过方法已在Telegram群组中流传，可能仍有账号面临风险。目前尚不清楚受影响账号的具体数量，但攻击目标明确指向高粉丝量、高影响力的公众人物和组织。

中文圈视角

这次攻击对中文用户有直接警示意义。虽然Meta的AI客服主要服务英文用户，但国内用户若使用Instagram等海外平台，同样可能面临类似风险。目前国内主流社交平台（如微信、微博）尚未大规模部署AI客服用于账号安全操作，但类似功能（如通过AI助手修改绑定信息）若未来上线，需警惕同样漏洞。

此外，国内用户常用的双重认证（如短信验证码、Authenticator App）在此次攻击中被完全绕过，说明单纯依赖2FA并不绝对安全。建议用户：1）避免在社交平台绑定过多敏感信息；2）启用登录提醒功能；3）定期检查账号关联设备。对于使用海外平台的中文用户，建议暂时关闭AI客服的账号修改权限（若有此选项）。

值得注意的是，国内安全社区对此类AI聊天机器人漏洞讨论较少，而Telegram上已有中文黑客群组分享攻击方法，中文用户应提高警惕。

几条值得记住的细节

攻击方式：黑客仅通过向Meta AI客服发送“更改邮箱”指令，无需密码或2FA验证。
目标账号：包括奥巴马白宫官方页面等高知名度Instagram账号。
漏洞状态：Meta已发布修复补丁，但新绕过方法已在Telegram传播。
影响范围：目前未公开具体数量，但攻击针对高粉丝量账号。
安全建议：用户应启用登录提醒，定期检查账号安全设置。

一句话总结

AI客服的便利性可能成为安全短板，即使有双重认证，账号安全仍需多重防护。