黑客诱骗 Meta AI 客服，盗取多名 Instagram 用户账号

Instagram 已修复一个安全漏洞，该漏洞此前导致多名用户账号被盗，包括奥巴马政府时期的白宫官方停用账号和美国太空部队总军士长约翰・本蒂韦尼亚的个人账户。黑客通过 VPN 伪造目标用户地理位置，规避安全风控，再诱骗 Meta 人工智能客服聊天机器人添加新电子邮箱，利用机器人发送的验证码重置密码，全程无需攻破原绑定邮箱。安全研究员简・黄的账号也遭盗号，其密码被篡改并收到异地密码重置申请。目前漏洞已修补，暂无确切入侵用户数据。