這20,225個遭挾持的帳號,其規模與受害者的層級,充分說明了Instagram帳號早已成為極具黑市價值的數位資產。最引人注目的受害者包括:
在漏洞被公開後,Meta的反應堪稱迅速,但過程中也出現了令人困惑的插曲:
這裡也需區分一個容易混淆的重點:在2026年6月8日,有另一項不相關的漏洞被揭露,該漏洞存在於Instagram網頁版的密碼重設頁面,會直接洩漏所有用戶完整的電子郵件與電話號碼。這與AI客服的邏輯漏洞是兩起獨立事件,只是恰好在同一新聞週期內爆發。
如果要從這次事件中學到一個最實際的教訓,就是多因素認證(MFA)的決定性力量。即便是最基礎的形式——簡訊一次性驗證碼,也足以構成一道硬防線。連攻擊者自己都在網路上流傳的通報中警告同夥,他們的手法只對未開啟任何MFA的帳號有效。密碼重設漏洞讓攻擊者得以設定新密碼,但只要系統要求第二重驗證,攻擊者便會立刻被擋在門外
。
對於任何持有高價值Instagram帳號的人——無論是品牌、公眾人物或稀有帳號的持有者——啟用MFA(最好使用硬體安全金鑰或Passkey無密碼登入),仍然是抵禦這類攻擊最有效的安全措施。
「高接觸支援」事件為所有急於將自主AI代理部署到一線客戶服務的企業,敲響了一記警鐘。這個AI功能強大、聽從指令,並與關鍵的後端系統連動,卻在部署時缺少了在執行敏感操作前,進行「帶外」身分確認的關鍵步驟——這項安全要求,對於真人客服來說,根本是再基本不過的標準作業流程。當各行各業爭相將AI客服整合進金流、帳號管理與個資存取系統時,Meta的案例提醒了我們:缺少驗證的自動化不叫效率,而是一扇敞開的大門。
Comments
0 comments