Meta confirms 1000s of Instagram accounts were hacked by abusing its AI chatbot

报道称攻击者利用 Meta AI-assisted account recovery 的漏洞重置没有启用 2FA 的 Instagram 账户。Meta 向 Maine 总检察长提交的 notice 显示至少 20,225 人被通知账户遭 compromise，其中 Maine 30 人；攻击从约 2026-04-17 持续到 6 月初。关键风险不是 chatbot “胡说”，而是它被接进账户恢复流程后绕过了邮箱归属校验。