Meta confirms 1000s of Instagram accounts were hacked by abusing its AI chatbot

摘要

Meta 披露其“AI 辅助账号恢复系统”存在逻辑缺陷：黑客可诱导聊天机器人将密码重置链接发送至其指定的非关联邮箱，从而绕过验证完全控制账号。该漏洞自 2026 年 4 月起被利用，波及至少 20,225 名用户，导致私信、发帖及个人资料面临泄露风险。目前 Meta 已修复漏洞、禁用相关 AI 代码路径，并通知受影响用户重置密码。