【CNMO科技动静】近日，Meta吐露，此前发生于Instagram上的一次严峻安全事务已经致使约2万个账户被犯法份子偷取。问题出于一套用在协助用户恢复被封禁账户的AI客服体系。因为步伐存于缺陷，该东西于重置暗码时未验证申请邮箱是否属在方针账户，给进犯者提供了可乘之机。

Instagram

按照披露的信息，这一缝隙于2026年4月中旬至5月尾时期被连续使用。进犯者经由过程相干谈天呆板人申请暗码重置链接，体系却未核验所填写邮箱与账号绑定信息是否一致。借此，进犯者可以把别人账户与本身的邮箱联系关系，并于方针用户未启用两重身份验证的环境下接受账户。为降低被发明的危害，相干职员还有经由过程VPN假装地舆位置，使其看起来与受害者地点区域一致。

Meta暗示，进犯者得到账户节制权后，可能进一步接触到账户中的敏感信息，包括私信、出生日期、德律风号码以和私家照片。若相干账户与该公司其他平台存于联系关系，理论上也可能带来更年夜规模的安全危害。与此同时，一些经由过程缝隙得到的短字符或者较易辨认的用户名，也于社交平台上的灰色生意业务收集中被转卖。

于2026年5月31日发明缝隙后，Meta已经停用涉事客服体系，并使此宿世成的所有暗码重置链接掉效。可能受影响的账户今朝需要完成强迫安全流程，账户持有人需从头验证身份并尽快修改登录信息。Meta称，只有于可以或许靠得住验证账户接洽信息后，该数字客服东西才会从头上线。

版权所有，未经许可不患上转载