这几天，不少粉丝量很大的 Instagram 账户都遭到了黑客攻击。拥有 240 万粉丝的 奥巴马白宫 Instagram 账户被黑后，周日发了一条配文，写道：“白宫现在被什叶派控制了。”其他账户，如属于 太空军总军士长的官方 Instagram 账户，也未能幸免。

没过多久，社交媒体上的网友就开始分享这些账户被黑的消息，还晒出截图，曝光了据称用来盗号的方法。html

黑客们表示，他们把漏洞武器化，骗过Meta的AI客服机器人，让它乖乖交出账户访问权限。坏人只需告诉AI聊天机器人，需要重置某个目标Instagram账户的密码。不过，黑客还会告诉聊天机器人，他们需要把包含更改密码验证码的重置密码邮件，发送到一个新的邮箱地址。

这个邮箱地址，当然属于黑客，而不是真正的账户持有人。聊天机器人居然就照办了，还给他们提供了该账户的密码重置页面。

说白了，黑客们是在用一套众所周知的“社会工程学”套路，对付一款AI聊天机器人。

一些演示操作流程的截图是从Telegram频道里扒来的，黑客们在那儿黑市上卖他们的漏洞利用方法。其他截图则是那些自称复制了这次攻击的用户截的。

这个漏洞特别让人揪心，因为被黑的Instagram账号主人根本没法防着这事儿。那个AI聊天机器人好像把双重验证给绕过去了，就按黑客说的办。

自从账号被黑的事儿在社交媒体上传开以后，Meta好像已经认了这事儿，也把漏洞给补上了。

html

Mashable关于这件事联系了Meta，等有更多信息我们会更新报道。然而，在社交媒体上，Meta传播副总裁安迪·斯通承认了Meta AI支持系统漏洞的存在。

“这问题已经解决了，我们正在处理受影响的账户，”斯通在X上回一位用户时说。

现在还不清楚有多少账户被这个漏洞影响了。