北京
6月2日消息，近日多名Instagram用户报告账号被盗。据TechCrunch报道，攻击者疑似通过诱导Meta的人工智能客服聊天机器人，为目标账号添加新邮箱并重置密码，最终接管账号。
受影响账号包括已于2017年后停更的奥巴马时期白宫Instagram账号，以及美国太空军首席军士长约翰·本蒂维尼亚（John Bentivegna）的账号。安全研究员黄珍妮（Jane Wong）也称自己的Instagram账号被接管，密码在她不知情的情况下被修改，并曾收到多次密码重置尝试提示。Instagram发言人安迪·斯通（Andy Stone）随后在X上回复称，该问题已经修复。
黑客没有先攻破原邮箱
X上流传的一段视频展示了攻击步骤。按照TechCrunch的描述，攻击者疑似先用VPN伪装成目标用户可能所在的位置，以降低触发Instagram自动化保护机制的概率；随后打开Meta AI客服对话窗口，要求聊天机器人给目标账号添加一个新的电子邮箱地址。
关键问题出在后半段：聊天机器人向攻击者提供的新邮箱发送验证码，攻击者再把验证码回填给机器人，界面随后出现“重置密码”按钮。攻击者设置新密码后，就能进入目标账号。TechCrunch称，其验证了视频里显示的攻击者公开邮箱确实收到了验证码。
这意味着，攻击者不需要先控制受害者原本绑定的邮箱，也不需要拿到原密码。对普通用户来说，危险点不在于自己少做了某个安全设置，而在于平台客服流程把“添加新邮箱”和“重置密码”这样高权限操作交给了一个可被诱导的自动化入口。
AI客服成了账号安全的薄弱环节
自动化客服原本是为了解决找回账号、修改资料、降低人工成本等问题。它的目标通常是更快响应、更少等待、更少人工介入。但当聊天机器人能够触发账号恢复、邮箱改绑、密码重置等动作时，它就不只是“答疑工具”，而成了账号安全链条里的守门人。
这起事件暴露的不是单个用户密码太弱，而是平台恢复流程的身份判断不足。攻击者只要说服客服系统相信“我是账号主人”，就可能绕过原本绑定邮箱和密码所提供的保护。对使用Instagram经营个人品牌、创作者主页、小店或机构账号的人来说，账号一旦被接管，后续风险包括诈骗私信、钓鱼链接、冒名发布内容，以及利用账号信誉继续攻击联系人。
被劫持账号中出现白宫旧号和军方高层个人账号，也让这件事超出了普通盗号范围。即使账号已经多年不活跃，仍可能因为名称、历史身份和关注关系具有社会影响力；一旦被盗，攻击者获得的不只是登录权限，还有一个看起来可信的传播入口。
修复之后，还缺少影响范围说明
Instagram方面已经称问题得到修复，但截至TechCrunch发稿，Meta未直接回应其置评请求，也没有公开说明到底有多少账号被不当访问、哪些恢复流程被调整、是否会通知所有潜在受影响用户。
这对用户留下了一个现实问题：即便开启二步验证、定期更换密码，也无法完全覆盖平台客服侧的恢复漏洞。账号安全不再只取决于用户自己做得够不够好，还取决于平台是否把AI客服的权限边界、身份校验和异常拦截做得足够严格。
AI可以替客服回答问题，但一旦能替用户改邮箱、改密码，它就必须接受和人工高权限操作同等级别的安全约束。否则，最省事的入口，也可能变成最省力的攻击路径。（易句）
（本文由AI翻译，网易编辑负责校对）
