分类： AI资讯

Instagram的账号安全体系最近出了个离谱的漏洞——被攻破的不是密码数据库，而是Meta自己引以为傲的AI客服聊天机器人。

整个攻击流程简单到离谱。黑客只需要打开Meta的AI客服，跟它说”帮我把某个账号绑定的邮箱改成我的”，AI就会照做，还会把验证码发到黑客的邮箱。拿到验证码之后，黑客直接重置密码，原主人就被踢出局了。

「Apparently this was not a sophisticated hack. But engineers at Instagram going overboard to use AI for everything, and having no incentives for stuff like… security.」——Gergely Orosz，《The Pragmatic Engineer》作者

为了躲避检测，有些黑客还会配合VPN，把自己的地理位置伪装成目标账号的常用登录地。攻击目标主要是那些”靓号”——单字母、单单词的账号，比如”@h”、”@eggs”这类，当然也包括公众人物和企业账号。

已经确认的受害者名单

已经被证实中招的账号里，最离谱的是美国前总统奥巴马的白宫官方Instagram账号@obamawhitehouse。这个账号在5月的一个周日突然开始发布带有伊朗宣传内容的图片。

除了政治账号，美国太空军首席军士长的账号、美妆零售商Sephora的官方账号也都确认被劫持。安全研究员、逆向工程师Jane Manchun Wong也在受害者之列——她在X平台上说，自己的密码在完全不知情的情况下被改了，账号不断收到密码重置请求，Instagram的iOS端还反复被强制登出。

根子上的问题

事件曝光后，Meta通讯主管Andy Stone在X上回应称漏洞已经被修复，公司正在对受影响账号采取保护措施。但事情并没有这么简单。

《The Pragmatic Engineer》的作者Gergely Orosz指出，Instagram的信任与安全团队在过去几周被严重削弱——不是因为黑客太厉害，而是Meta自己把人裁了，或者把员工调去搞AI标注之类的活儿。

结果就是一个并不复杂的利用手法，居然能成功。这背后是Meta过去一年的整体节奏：大规模裁员、强推AI工具、把安全团队的人力往AI业务上搬。效率和创新是有了，但地基被掏空了。

目前Meta表示已经修复了相关漏洞，但这件事留下的疑问是：当一家公司的客服入口变成了AI，而AI又被设计成”尽量满足用户请求”的模式，那么”用户”到底是真人还是黑客，这个边界要怎么划？

还记得Snapchat那款眼镜吗？2016年发的时候轰动一时，最后却不了了之。现在Meta打算换个打法——不往眼镜上死磕了，改做”挂件”。

从Limitless手里接过来的技术

根据The Information流出的一份内部备忘录，Meta正在开发一款AI驱动的挂件设备，计划在未来一年内开始测试。这款设备的技术底子，来自Meta在2025年底收购的一家初创公司——Limitless。

Limitless之前做的AI挂件可以别在衬衫上，或者当项链戴，核心功能是记录用户的对话内容。当时Meta说，这次收购是为了”加速AI赋能可穿戴设备的研发工作”。现在看来，这句话背后的产品终于要露面了。

上一个做挂件的，钱烧了100万美元打广告

这条赛道上已经有不少前车之鉴。创业公司Friend在2025年花了超过100万美元投放地铁广告，最后产品没做起来，消费者并不买账。Humane的AI Pin也走到了尽头，最后资产被惠普以1.16亿美元收购。

AI可穿戴设备至今没有一个真正跑通的消费级产品。隐私顾虑、营销失误、产品实用性不足——每一条都足以杀死一个品类。

但Meta的参数不一样。它有20亿用户的生态，有全球门店的铺货能力，有系统级的AI整合能力。更重要的是，它愿意亏钱——Reality Labs这个季度亏了40亿美元，Meta照样继续投。

不止是挂件，还有企业版

备忘录里还提到，Meta计划扩大AI眼镜的产品线，同时推出一个名为”Wearables for Work”的企业订阅服务。把这两件事放在一起看，Meta的算盘其实很清楚：消费端用挂件和眼镜铺量，企业端用订阅服务赚钱。

这个打法眼熟不？苹果当年推Apple Watch的时候也是这个路数——先卖硬件，再靠生态和服务把钱赚回来。Meta想做的事情本质上是一样的，只不过它盯上的是整个眼镜市场，而不只是智能手表。

OpenAI也没闲着，它和Jony Ive的合作项目还在推进，大家都没放弃这个赛道。问题是，消费者到底需不需要一个时时刻刻挂在身上的AI？这次Meta能不能给出答案，接下来一年内应该就能见分晓。