Meta AI 客服爆資安漏洞，駭客利用提示詞注入盜取 Instagram 帳號

Meta 為 Instagram 導入 AI 客服助手，協助用戶復原帳號；駭客卻可透過提示詞注入搭配 VPN，繞過身分驗證並重設密碼。事件顯示企業 AI 若握有帳號管理權限，卻缺乏嚴格驗證，可能成為接管高價值帳號的新入口。

Meta 最新證實，漏洞遭利用約 1.5 個月，逾 2 萬個 Instagram 帳號因此失竊，受害者均未啟用 2FA 雙重驗證。Meta 尚未公布漏洞確切起訖日期、受害帳號名單及損失金額，並呼籲用戶立即啟用雙重驗證以降低風險。