Meta AI客服系统曝安全漏洞，Instagram账户遭未授权访问
Meta因人工智能驱动客户服务系统的安全风险再受关注。据安全研究人员披露，攻击者通过操纵Meta的AI支持机器人，成功实现了对部分Instagram账户的未授权访问。
攻击原理：提示注入与社会工程学
此次攻击并非利用Instagram基础设施漏洞，而是欺骗了AI支持系统。攻击者在对话中植入虚假信息及误导指令，伪装成账户真实所有者。由于AI系统在特定场景下验证机制不足，导致账户访问流程被滥用。
该事件是典型的基于提示注入和社会工程学的AI攻击案例，其核心在于操纵AI决策机制而非直接利用软件漏洞。专家指出，随着AI在客服、身份验证等场景的普及，此类攻击或将增多。
Meta回应与行业警示
Meta表示已修复相关漏洞并升级安全措施，包括在账户恢复和访问请求中增加人工审核环节。
此事件表明，AI整合虽能提升运营效率，但也引入了新的安全风险。尤其在涉及账户访问、身份验证及用户数据处理时，仅依赖AI决策机制存在重大隐患，需强化多重验证与人工干预。