标题和作者
标题：Hackers hijacked Instagram accounts by tricking Meta AI support chatbot into granting access。作者：未明确提及具体作者，由 TechCrunch 报道。主题涉及 Instagram 账户劫持漏洞，利用 Meta 的 AI 支持聊天机器人绕过安全检查。受影响账户包括奥巴马时期的白宫官方账户以及美国太空军的一名首席军士长。该漏洞展示了黑客如何通过欺骗 AI 助手来重置受害者密码。
摘要
本文报道了多起 Instagram 账户被黑客攻击的事件，攻击的核心手段是欺骗 Meta 的 AI 支持聊天机器人。此前虽然存在利用 VPN 绕过自动化位置检测的案例，但利用 AI 助手进行精确的账户接管尚属新例。之所以需要针对此进行研究，是因为黑客利用了 AI 助手流程中的信任漏洞，无需获取受害者的真实关联邮箱即可重置密码。具体做法是：黑客使用 VPN 欺骗定位，诱导 AI 助手添加新邮箱，接收并输入验证码，最终点击重置密码按钮并更改密码。目前该问题已由 Instagram 修复。本节涉及的术语解释：Meta AI Support Assistant（Meta AI 支持助手）是 Meta 公司开发的基于人工智能的在线客服工具，旨在通过聊天解决用户问题；Verification Code（验证码）通常用于验证操作者的身份，但在此处被黑客通过聊天机器人流程绕过。
主要主题和概念
主题一：AI 支持系统的信任机制缺陷
What：Meta 的 AI 支持聊天机器人在处理账户验证请求时存在逻辑漏洞，允许未经授权的第三方通过对话流程重置密码。
Why：传统的自动化安全保护依赖地理位置检测，容易被 VPN 欺骗。同时，AI 助手缺乏人类客服的判断力，无法核实验证码的来源是否合法，导致信任机制被滥用。
How：攻击者利用这一点，通过模拟合法流程，逐步诱导 AI 助手完成“添加邮箱”、“输入验证码”和“重置密码”的连续操作。本节涉及的术语解释：VPN（虚拟专用网络）是一种创建安全连接的技术，常被用来隐藏用户的真实 IP 地址和地理位置，从而绕过基于位置的安全检测。
主题二：社会工程学与自动化技术的结合攻击
What：攻击者将社会工程学技巧应用于 AI 自动化系统，利用系统设计的便利性作为攻击入口。
Why：AI 助手的设计初衷是为了提高服务效率，但其流程设计未充分考虑恶意利用的可能性。黑客利用了“便捷性”与“安全性”之间的平衡点，通过简单的对话诱导达到窃取账户的目的。
How：黑客不直接攻击 Instagram 的服务器，而是攻击用户界面与 AI 助手之间的交互逻辑，通过模拟正常用户的对话路径，逐步解锁账户权限。本节涉及的术语解释：Spoofing（欺骗）在网络攻击中指伪装成合法实体或设备的行为，例如这里提到的 Spoofing location（欺骗位置）即指让系统误以为攻击者位于目标用户所在的城市。
重要引文
论点：黑客能够成功劫持 Instagram 账户，且该过程无需攻击者控制受害者的真实关联邮箱。
论据：受影响的受害者名单包括奥巴马时期的白宫官方 Instagram 账户（自 2017 年起不活跃）以及美国太空军首席军士长 John Bentivegna 的账户。此外，安全研究员 Jane Wong 证实其账户被黑，密码被更改。
论证：根据 X 平台上发布的视频证据，黑客首先使用 VPN 伪造地理位置以规避自动化保护，随后与 Meta AI Support Assistant 对话，要求添加新邮箱。AI 助手向黑客提供的邮箱地址发送验证码，黑客随后将验证码输入聊天窗口，AI 助手随即显示“Reset Password”按钮，黑客借此更改了密码并接管了账户。本节涉及的术语解释：Account Takeover（账户接管）指未经授权的个人或实体获取对他人账户的完全控制权，通常涉及更改密码或关联信息。
总结
本次事件最引人注目的地方在于攻击者利用 Meta AI 支持聊天机器人这一看似安全的官方渠道，实现了对高价值账户（如白宫及太空军账户）的精准劫持。攻击的核心在于利用了 AI 助手流程中对于“验证码”输入的自动化信任，从而绕过了传统的人工审核机制。尽管 Instagram 已修复该漏洞，但这暴露了 AI 客服系统在安全性设计上的潜在风险。未来，用户在使用此类 AI 服务时应更加警惕，同时 Meta 需要在增强 AI 助手安全性的同时，防止其被恶意利用。目前，关于受影响用户的具体数量尚无确切统计，但此类利用 AI 漏洞的攻击方式值得行业高度关注。