社区文章
via 動區動趨 BlockTempo · BlockTempo編輯部 撰写
Meta AI 客服爆嚴重漏洞:一句話+VPN 就能盜走你的 IG 帳號
B
BlockTempo編輯部(UTC 02:26)
1 分钟阅读
1404 浏览
0 评论駭客無需惡意程式、無需釣魚連結,只需一句「幫我改 email」,就誘導 Meta 的 AI 客服助理完成 Instagram 帳號接管,多個受害名單曝光。
(前情提要:Google、Meta 研究員聯手喊話:AI Agent 安全不是模型問題,是系統問題)
(背景補充:AI 助攻犯罪!駭客靠 Anthropic Claude 輕鬆入侵墨西哥政府,偷走 150GB 敏感資料)
攻破 Meta 系統的不是一段精心設計的程式碼,竟只是一句客氣的請求:「幫我把帳號繫結的 email 改一下。」沒有惡意軟體、沒有釣魚連結、沒有入侵受害者的信箱,Meta 的 AI 客服助理就這樣上鉤了。
攻擊流程:VPN 偽裝位置,AI 客服全程配合
最早揭露此事是的科技媒體 404 Media,這套攻擊流程並不複雜。
攻擊者首先透過 VPN 把自己的連線位置偽裝成目標帳號的所在地區,繞過…
COINOTAG 不提供金融咨询服务。本内容仅供参考,不应被视为投资建议。加密货币投资具有高风险。
评论
评论
其他社区文章