駭客無需惡意程式、無需釣魚連結，只需一句「幫我改 email」，就誘導 Meta 的 AI 客服助理完成 Instagram 帳號接管，多個受害名單曝光。
（前情提要：Google、Meta 研究員聯手喊話：AI Agent 安全不是模型問題，是系統問題）
（背景補充：AI 助攻犯罪！駭客靠 Anthropic Claude 輕鬆入侵墨西哥政府，偷走 150GB 敏感資料）
本文目錄
- 攻擊流程：VPN 偽裝位置，AI 客服全程配合
- 問題核心：AI 客服被賦予過大的許可權
- Meta 修補與防護：MFA 是目前唯一確定有效的防線
攻破 Meta 系統的不是一段精心設計的程式碼，竟只是一句客氣的請求：「幫我把帳號繫結的 email 改一下。」沒有惡意軟體、沒有釣魚連結、沒有入侵受害者的信箱，Meta 的 AI 客服助理就這樣上鉤了。
攻擊流程：VPN 偽裝位置，AI 客服全程配合
最早揭露此事是的科技媒體 404 Media，這套攻擊流程並不複雜。
攻擊者首先透過 VPN 把自己的連線位置偽裝成目標帳號的所在地區，繞過 Instagram 依地理位置觸發的自動防護。接著啟動密碼重設流程，在對話中向 Meta 的 AI 客服提出一個看似合理的請求：把帳號繫結的 email 地址改成攻擊者自己的信箱。
AI 客服照辦了。系統隨即把驗證碼寄到駭客的 email，駭客把驗證碼貼回對話視窗，機器人就顯示「重設密碼（Reset Password）」按鈕。整起流程全程不需要碰受害者的 email，帳號就已易主。
這是典型的「提示詞注入」攻擊。簡單來說就是，用自然語言「話術」誘導 AI 做出它不該做的事，不需要駭入程式，只需要把要求說得夠合理，讓 AI 照著走。
受害名單涵蓋多個高知名度帳號。歐巴馬時代的白宮 Instagram 帳號（自 2017 年起已停止活躍）遭短暫接管，並被貼上親伊朗圖文。美國太空軍總士官長 John Bentivegna 的帳號同樣遭到接管，據 Task & Purpose 報導，其帳號在被接管期間也出現類似內容、知名研究員 Jane Manchun Wong 表示自己的帳號也未能倖免。
被接管的帳號除了被直接轉售，也常被用來散布詐騙廣告、釣魚連結，或如白宮帳號事件所示，被貼上政治宣傳素材用於影響力操作，金錢動機與政治動機在這個漏洞上同時成立。
問題核心：AI 客服被賦予過大的許可權
鏈上偵探 ZachXBT 在 X 上指出，Meta AI 客服的問題不在於模型智慧不足，而在於系統授予了它過大的操作許可權，能在沒有雙因子驗證的情況下重設任何使用者密碼，且全程不需驗證請求者的真實身分。
多因子驗證（MFA/2FA）。簡單來說就是，帳號登入或敏感操作時，除了密碼之外，系統還會要求使用者提供第二道驗證（例如簡訊驗證碼或驗證器 App 產生的動態碼），即使密碼外洩也難以被入侵。
然而 Meta 的 AI 客服被設計成可以繞過這道程式。這才是這次攻擊能夠成立的根本原因。客服代理許可權本應只用於協助使用者找回帳號，卻在設計上讓 AI 能在未核實請求者身分的情況下執行帳號繫結 email 的變更，而改掉繫結 email，等同拿走了帳號的鑰匙。
更值得警惕的是，這個問題並非 Meta 獨有。AI 客服和 AI Agent 正被各大平台快速部署到客服、帳號管理、交易審核等場景，「用自然語言話術繞過許可權」這一類攻擊是整個產業共同面臨的新型資安風險。
Meta 修補與防護：MFA 是目前唯一確定有效的防線
Meta 已於 5 月 29 日推出緊急修補，並澄清後端資料庫並未被入侵。修補的具體內容目前尚未完整揭露，但從攻擊者自己在 Telegram 影片中的說法可以得到一個明確的資訊：對已啟用 MFA（多因子驗證）的帳號，這套攻擊手法無效。
這是這起事件裡最諷刺的一幕：阻止攻擊的不是 Meta 的 AI 系統變得更聰明，而是使用者自己多開一道驗證步驟。AI 客服接管了帳號安全的第一線，卻在設計上把最後防線交還給使用者去把守。
📍相關報導📍
Zerion 員工遭北韓 AI 社交工程攻擊！熱錢包損失約 10 萬美元，使用者資金未受影響
OpenAI 證實兩臺員工電腦遭 TanStack 供應鏈攻擊波及，ChatGPT、Codex 受影響
軟體巨頭 Adobe 驚傳遭駭！1300 萬筆個資、1.5 萬筆員工紀錄外洩，印度外包商成破口
