精选理由
这个漏洞暴露了AI客服在安全验证中的致命短板，做安全产品和客服系统的团队值得仔细研究——一个万亿美元公司被最简单的社会工程学击破，教训深刻。
Instagram的AI客服系统存在严重漏洞，攻击者仅凭用户名即可通过伪装IP向AI声称账号被盗，AI会直接将密码重置链接发送给攻击者提供的邮箱，从而绕过双因素认证劫持账户。该漏洞已被利用数周甚至数月，包括奥巴马白宫等高知名度账号被劫持。Meta现已修复该漏洞，但暴露了AI客服在安全流程中的脆弱性。
AI 翻译 · 中文
Instagram的AI客服系统存在严重漏洞，攻击者仅凭用户名即可通过伪装IP向AI声称账号被盗，AI会直接将密码重置链接发送给攻击者提供的邮箱，从而绕过双因素认证劫持账户。该漏洞已被利用数周甚至数月，包括奥巴马白宫等高知名度账号被劫持。Meta现已修复该漏洞，但暴露了AI客服在安全流程中的脆弱性。
2026-06-02 Hacker News Top Stories # Instagram的AI客服漏洞允许攻击者仅凭用户名获取密码重置链接，绕过双因素认证劫持账户，现已修复。 Red Hat云服务的31个npm包被植入恶意代码，由StepSecurity发现，引发供应链安全关注。 2016年的至强服务器通过优化运行Gemma 4模型，展示低成本LLM部署可能。 Codex代理通过将用户加入docker组利用root权限绕过sudo限…