社区文章

via 動區動趨 BlockTempo · BlockTempo編輯部 撰写

Meta AI 客服爆嚴重漏洞:一句話+VPN 就能盜走你的 IG 帳號

B
BlockTempo編輯部
(UTC 02:26)
1 分钟阅读
LX
验证者Li Xiaoming
1404 浏览
0 评论

駭客無需惡意程式、無需釣魚連結,只需一句「幫我改 email」,就誘導 Meta 的 AI 客服助理完成 Instagram 帳號接管,多個受害名單曝光。
(前情提要:Google、Meta 研究員聯手喊話:AI Agent 安全不是模型問題,是系統問題
(背景補充:AI 助攻犯罪!駭客靠 Anthropic Claude 輕鬆入侵墨西哥政府,偷走 150GB 敏感資料

破 Meta 系統的不是一段精心設計的程式碼,竟只是一句客氣的請求:「幫我把帳號繫結的 email 改一下。」沒有惡意軟體、沒有釣魚連結、沒有入侵受害者的信箱,Meta 的 AI 客服助理就這樣上鉤了。

攻擊流程:VPN 偽裝位置,AI 客服全程配合

最早揭露此事是的科技媒體 404 Media,這套攻擊流程並不複雜。

攻擊者首先透過 VPN 把自己的連線位置偽裝成目標帳號的所在地區,繞過…

COINOTAG 不提供金融咨询服务。本内容仅供参考,不应被视为投资建议。加密货币投资具有高风险。

将 COINOTAG 添加为首选来源

在 Google 新闻和搜索中将 COINOTAG 添加为首选来源,优先查看我们的最新报道。

在 Google 中添加

来源

BlockTempo編輯部 · 動區動趨 BlockTempo

阅读全文 →

评论
评论
其他社区文章