駭客無需惡意程式、無需釣魚連結，只需一句「幫我改 email」，就誘導 Meta 的 AI 客服助理完成 Instagram 帳號接管，多個受害名單曝光。
（前情提要：Google、Meta 研究員聯手喊話：AI Agent 安全不是模型問題，是系統問題）
（背景補充：AI 助攻犯罪！駭客靠 Anthropic Claude 輕鬆入侵墨西哥政府，偷走 150GB 敏感資料）
攻破 Meta 系統的不是一段精心設計的程式碼，竟只是一句客氣的請求：「幫我把帳號繫結的 email 改一下。」沒有惡意軟體、沒有釣魚連結、沒有入侵受害者的信箱，Meta 的 AI 客服助理就這樣上鉤了。
攻擊流程：VPN 偽裝位置，AI 客服全程配合
最早揭露此事是的科技媒體 404 Media，這套攻擊流程並不複雜。
攻擊者首先透過 VPN 把自己的連線位置偽裝成目標帳號的所在地區，繞過 Instagram 依地理位置觸發的自動防護。接著啟動密碼重設流程，在對話中向 Meta 的 AI 客服提出一個看似合理的請求：把帳號繫結的 email 地址改成攻擊者自己的信箱。
AI 客服照辦了。系統隨即把驗證碼寄到駭客的 email，駭客把驗證碼貼回對話視窗，機器人就顯示「重設密碼（Reset Password）」按鈕。整起流程全程不需要碰受害者的 email，帳號就已易主。
這是典型的「提示詞注入」攻擊。簡單來說就是，用自然語言「話術」誘導 AI 做出它不該做的事，不需要駭入程式，只需要把要求說得夠合理，讓 AI 照著走。
受害名單涵蓋多個高知名度帳號。歐巴馬時代的白宮 Instagram 帳號（自 2017 年起已停止活躍）遭短暫接管，並被貼上親伊朗圖文。美國太空軍總士官長 John Bentivegna 的帳號同樣遭到接管，據 Task & Purpose 報導，其帳號在被接管期間也出現類似內容、知名研究員 Jane Manchun Wong 表示自己的帳號也未能倖免。
It’s likely because there was a massive Instagram / Meta exploit over the weekend that was just patched.
Basically the Meta AI support is garbage and has lots of access perms which allowed you to reset passwords to any user without 2FA and did not verify who you are.
Telegram…
— ZachXBT (@zachxbt) June 1, 2026
被接管的帳號除了被直接轉售，也常被用來散布詐騙廣告、釣魚連結，或如白宮帳號事件所示，被貼上政治宣傳素材用於影響力操作，金錢動機與政治動機在這個漏洞上同時成立。
問題核心：AI 客服被賦予過大的許可權
鏈上偵探 ZachXBT 在 X 上指出，Meta AI 客服的問題不在於模型智慧不足，而在於系統授予了它過大的操作許可權，能在沒有雙因子驗證的情況下重設任何使用者密碼，且全程不需驗證請求者的真實身分。
多因子驗證（MFA/2FA）。簡單來說就是，帳號登入或敏感操作時，除了密碼之外，系統還會要求使用者提供第二道驗證（例如簡訊驗證碼或驗證器 App 產生的動態碼），即使密碼外洩也難以被入侵。
然而 Meta 的 AI 客服被設計成可以繞過這道程式。這才是這次攻擊能夠成立的根本原因。客服代理許可權本應只用於協助使用者找回帳號，卻在設計上讓 AI 能在未核實請求者身分的情況下執行帳號繫結 email 的變更，而改掉繫結 email，等同拿走了帳號的鑰匙。
更值得警惕的是，這個問題並非 Meta 獨有。AI 客服和 AI Agent 正被各大平台快速部署到客服、帳號管理、交易審核等場景，「用自然語言話術繞過許可權」這一類攻擊是整個產業共同面臨的新型資安風險。
Meta 修補與防護：MFA 是目前唯一確定有效的防線
Meta 已於 5 月 29 日推出緊急修補，並澄清後端資料庫並未被入侵。修補的具體內容目前尚未完整揭露，但從攻擊者自己在 Telegram 影片中的說法可以得到一個明確的資訊：對已啟用 MFA（多因子驗證）的帳號，這套攻擊手法無效。
這是這起事件裡最諷刺的一幕：阻止攻擊的不是 Meta 的 AI 系統變得更聰明，而是使用者自己多開一道驗證步驟。AI 客服接管了帳號安全的第一線，卻在設計上把最後防線交還給使用者去把守。
📍相關報導📍
Zerion 員工遭北韓 AI 社交工程攻擊！熱錢包損失約 10 萬美元，使用者資金未受影響
