AI客服漏洞致Instagram逾2万账号被劫持 跨境卖家五项安全自查

5月31日，针对Instagram的大规模账号劫持攻击开始。攻击者没有编写代码，没有发送钓鱼邮件，也没有依赖复杂社工话术，而是通过与Meta的AI客服机器人对话，要求更换账号绑定邮箱。至6月1日Meta完成修复时，约20,225个Instagram账号被劫持。受影响账号中包括奥巴马白宫官方账号、美国太空军总军士长、美妆零售品牌Sephora，以及安全研究者Jane Manchun Wong。该事件暴露出自动化客服在身份验证环节的缺口：问题不在于AI能力不足，而在于流程对指令的信任过度。

事件概况：AI客服成为攻击入口

Meta在监管文件中将原因归结为“一个独立代码路径的Bug”。系统未能验证请求者提供的邮箱是否与账号原绑定邮箱匹配。攻击者只需向AI客服提出“更换邮箱”，系统就会执行。若账号未开启两步验证，攻击者甚至无需额外验证码。攻击者主要瞄准高价值短用户名，如单字母 @h、单词 @eggs 等。此类账号在黑市具有较高交易价值，也常被用于传播诈骗或政治宣传内容。奥巴马白宫官方账号被劫持后，曾被用于发布伊朗宣传图片。

Meta上线该AI客服助手的初衷是提升效率，自动处理密码重置、两步验证设置、账号恢复等日常工单。该工具上线约两个月后即被攻击者利用。Meta修复措施包括禁用AI客服工具、作废所有通过漏洞生成的密码重置链接，并对受影响账号强制加入安全验证流程。

攻击链条与漏洞成因

攻击流程在Telegram上以视频教程形式传播。攻击者先打开VPN，将IP伪装成与目标账号相同地区，以降低风控触发概率；随后向Meta的AI客服助手发送消息，要求将账号绑定邮箱更换为指定地址，并将验证码发送到该邮箱；AI助手生成密码重置链接并发送至攻击者指定邮箱；攻击者点击链接、设置新密码，原账号持有人被踢出。

有技术行业观察者指出，Instagram的信任与安全团队在事件前经历人员缩减，部分员工被重新分配到AI标注任务，安全审查人手不足。The Pragmatic Engineer作者Gergely Orosz在X上公开评论称，这类攻击并不依赖高深技术，问题在于平台在多项流程中过度使用AI，同时对安全激励不足。平台在成本压力下推进AI自动化，安全岗位与人工复核若未同步保留，新的攻击面就会出现在客服、申诉和恢复流程中。

跨境卖家的三类直接风险

对在Instagram上运营品牌账号、投放广告、联系红人的跨境卖家，此次事件至少带来三类直接风险。

Meta修复后，对受影响账号加入安全验证流程。但若品牌账号在5月31日至6月1日期间出现异常登录、密码被改、突然掉线等情况，账号可能已被波及。跨境团队需要检查登录活动与恢复方式，确认账号控制权仍在自有人员手中。

五项安全自查

1. 开启双重验证

双重验证是此次事件中最关键的防线。Meta披露，被劫持账号均未启用2FA。操作路径为：Instagram → 设置 → 账户中心 → 密码和安全 → 双重验证。身份验证器App（Google Authenticator、Authy）优于短信验证码，短信验证存在被SIM卡劫持绕过的风险。

2. 检查绑定邮箱、手机号与登录设备

在Instagram设置中确认恢复邮箱和手机号仍由团队控制。若发现陌生恢复方式，应立即移除并修改密码。登录活动可在“设置 → 账户中心 → 密码和安全 → 登录活动”中查看，陌生设备和地点需要及时移出。

3. 隔离品牌账号与个人账号

部分跨境卖家为方便操作，将品牌Instagram账号绑定在个人Facebook账号下。个人账号出现问题时，品牌账号会同步暴露。品牌资产应使用独立邮箱注册、独立手机号绑定、独立2FA设备管理，避免与个人账号共用恢复路径和管理员权限。

4. 管控AI客服类社交工程风险

此次事件显示，攻击者未必需要绕过完整安全系统，而可能寻找AI客服的话术与权限漏洞。品牌账号的管理员角色应严格控制，客服权限不宜向所有成员开放。账号恢复、密码重置等敏感操作，应优先通过人工渠道验证。平台公告需要纳入日常监控，此次漏洞从被利用到修复约两天，外部账号的响应窗口很短。

5. 建立账号恢复预案

团队需要回答三个问题：品牌Instagram账号若无法登录，由谁处理；恢复账号需要哪些验证材料，包括注册邮箱、原始手机号、历史密码、注册日期；这些材料当前是否可获取。建议将账号注册日期、注册邮箱、绑定手机号、常用登录地点离线备份在安全位置。这些信息是人工客服核验身份时的重要凭证，临时收集会延长恢复周期。

平台自动化与账号治理的长期命题

此次事件并非孤立技术故障。Meta此前进行数千人规模人员调整，以平衡AI投资成本，并推动更多流程交由AI处理。AI客服、自动密码重置和自动恢复能够降低运营成本，但身份验证、权限变更和异常行为识别仍需人工规则与审计机制兜底。当平台把安全流程交给“听话”的自动化系统，攻击者也会把攻击目标转向这些系统。

对跨境卖家而言，账号安全已不只是IT部门的职责，而是品牌资产治理的一部分。广告账户、红人合作记录、客户私信和历史内容都依附在账号之上。把2FA、恢复邮箱、管理员权限和离线凭证纳入团队流程，能减少平台自动化漏洞带来的连锁影响。平台会继续推进AI客服和自动化流程，品牌方能够控制的是自身权限、验证方式和恢复材料的完整度。