黑客声称他们利用Meta的AI支持聊天机器人，成功入侵了多个高知名度的Instagram账号，方法是直接让机器人把目标账号关联的邮箱地址改成新的邮箱。相关说法与近期一系列社交媒体账号被接管事件相吻合，其中包括巴拉克·奥巴马白宫账号、美国太空军首席军士长的账号以及丝芙兰账号。
报道指出，这一事件暴露出将支持服务或关键功能过度交给AI聊天机器人所带来的巨大风险。受害者表示，他们的账号被盗后，几乎找不到办法转人工处理，只能面对自动化系统。Meta在今年3月宣布，正在把AI支持推向Facebook和Instagram的所有账号，并赋予其重置密码、执行其他关键账户维护操作的能力，产品页面甚至写着“Solutions，notjustsuggestions”和“Accountsecurityandrecovery”。
过去几天里，安全研究人员和黑客群组在Telegram上不断传播相关视频和截图，展示盗号过程，而这一流程看起来异常简单。其中一段视频显示，黑客先与Meta的AI支持机器人对话，然后要求它把目标账号绑定到新的邮箱地址，并直接提供目标用户名、验证码发送方式以及攻击者邮箱。报道认为，这类案例说明，如果AI被用于处理高敏感度账户操作，一旦出现提示词欺骗或流程漏洞，后果可能非常严重。
相关文章
头条焦点
精彩导读
关注我们
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】