Meta AI成駭客幫兇？只要有「專用Prompt」，就能在對方不知情狀態下入侵IG | 李靖棠

社群巨頭Meta旗下的Instagram（IG），傳出荒謬且嚴重的安全問題，資安社群爆料稱，大批跨國駭客在過去幾天內，成功利用新版本「AI話術」，成功騙過Instagram內建的Meta AI機器人，在完全不需要任何人類審查的前提下，就能讓機器人雙手奉送、各大名人與驗證帳號的控制權。

BBC報導指出，根據資安研究機構與社群上流傳的實戰側錄影片顯示，這場被稱為「帳號劫持」的攻擊手法，看似大膽但其原理卻極其簡單。駭客首先進入Instagram的帳號救援頁面，輸入想要竊取的目標用戶名稱。接下來，再用虛擬私人網路（VPN），將自己的IP位置偽裝成與該帳號持有人平日登入完全相符的地理位置。

最致命的漏洞，就發生在下一步。駭客從援助選單中呼叫Meta AI，發送一段精心設計的Prompt（提示詞），編造藉口宣稱原有的電子郵件信箱已被廢棄，要求機器人強行將一個「全新且屬於駭客的信箱」，綁定至該帳號，並立刻發送驗證碼。

面對這個要求，AI客服竟聽從指令，直接將新驗證碼發給駭客。駭客一經確認輸入，隨即透過信箱內收到的變更連結，一條龍完成密碼重設，同時也順利取得該帳號的控制權，反倒將正牌擁有者踢出門外。

2023年3月22日。在舊金山舉行的2023年遊戲開發者大會上，與會者參觀了Meta攤位。（AP）

歐巴馬白宮舊帳號驚傳靈異發文！

科技媒體《404media》就提到，這波AI漏洞的爆發時間點，高度吻合近日全球各地層出不窮的「藍勾勾驗證帳號集體失竊」狀況。其中最讓外界不解的，就是美國前總統歐巴馬（Barack Obama），當年入主白宮時期所使用的官方帳號。

該帳號被盯上且遭到竊取後，突然張貼大批歌頌伊朗政權的政治宣傳內容，隨後才被官方發現異常，緊急啟動人工攔截回收相關貼文。

而且更離譜的一點，就連Meta內部的資安專家都無法倖免。曾任職Meta的安全工程師Jane Manchun Wong，也透過X粉專發文，證實自己的IG密碼、在完全不知情的狀況下，遭到強行竄改，手機隨後跳出密密麻麻的密碼重設警告。

2025年11月1日，美國前總統歐巴馬在紐澤西州紐華克市為民主黨籍州長候選人薛洛站台造勢。（美聯社）

這場災難引發全球用戶對於Meta客服機制的強烈不滿，有受害網友指出，帳號遭駭後完全無法聯繫真人客服人員協助解決。

「我們現在已經演變到一個極為諷刺的科技現況：AI幫駭客偷走我的財產，而我只能向另一個AI求助，但他卻兩手一攤說無法修復，整個救濟流程從頭到尾都是零真人介入，真的是荒謬至極！」

事實上，歐盟有一個專門受理社群用戶爭議的獨立仲裁機構，上星期才剛剛發表報告，炮轟Meta處置方式非常糟糕，每當有歐洲用戶投訴，自己的帳號被錯誤停權或盜用時，Meta官方基本「處於完全不回覆或不讀」的傲慢狀態。

這家矽谷巨頭近年為了縮減支出，大量裁減真人客服，將數十億美元預算全數砸在生成式AI開發上，沒想到如今卻面臨AI迴力鏢重擊。