标签： Meta

Instagram的账号安全体系最近出了个离谱的漏洞——被攻破的不是密码数据库，而是Meta自己引以为傲的AI客服聊天机器人。

整个攻击流程简单到离谱。黑客只需要打开Meta的AI客服，跟它说”帮我把某个账号绑定的邮箱改成我的”，AI就会照做，还会把验证码发到黑客的邮箱。拿到验证码之后，黑客直接重置密码，原主人就被踢出局了。

「Apparently this was not a sophisticated hack. But engineers at Instagram going overboard to use AI for everything, and having no incentives for stuff like… security.」——Gergely Orosz，《The Pragmatic Engineer》作者

为了躲避检测，有些黑客还会配合VPN，把自己的地理位置伪装成目标账号的常用登录地。攻击目标主要是那些”靓号”——单字母、单单词的账号，比如”@h”、”@eggs”这类，当然也包括公众人物和企业账号。

已经确认的受害者名单

已经被证实中招的账号里，最离谱的是美国前总统奥巴马的白宫官方Instagram账号@obamawhitehouse。这个账号在5月的一个周日突然开始发布带有伊朗宣传内容的图片。

除了政治账号，美国太空军首席军士长的账号、美妆零售商Sephora的官方账号也都确认被劫持。安全研究员、逆向工程师Jane Manchun Wong也在受害者之列——她在X平台上说，自己的密码在完全不知情的情况下被改了，账号不断收到密码重置请求，Instagram的iOS端还反复被强制登出。

---

根子上的问题

事件曝光后，Meta通讯主管Andy Stone在X上回应称漏洞已经被修复，公司正在对受影响账号采取保护措施。但事情并没有这么简单。

《The Pragmatic Engineer》的作者Gergely Orosz指出，Instagram的信任与安全团队在过去几周被严重削弱——不是因为黑客太厉害，而是Meta自己把人裁了，或者把员工调去搞AI标注之类的活儿。

结果就是一个并不复杂的利用手法，居然能成功。这背后是Meta过去一年的整体节奏：大规模裁员、强推AI工具、把安全团队的人力往AI业务上搬。效率和创新是有了，但地基被掏空了。

目前Meta表示已经修复了相关漏洞，但这件事留下的疑问是：当一家公司的客服入口变成了AI，而AI又被设计成”尽量满足用户请求”的模式，那么”用户”到底是真人还是黑客，这个边界要怎么划？

还记得Snapchat那款眼镜吗？2016年发的时候轰动一时，最后却不了了之。现在Meta打算换个打法——不往眼镜上死磕了，改做”挂件”。

从Limitless手里接过来的技术

根据The Information流出的一份内部备忘录，Meta正在开发一款AI驱动的挂件设备，计划在未来一年内开始测试。这款设备的技术底子，来自Meta在2025年底收购的一家初创公司——Limitless。

Limitless之前做的AI挂件可以别在衬衫上，或者当项链戴，核心功能是记录用户的对话内容。当时Meta说，这次收购是为了”加速AI赋能可穿戴设备的研发工作”。现在看来，这句话背后的产品终于要露面了。

上一个做挂件的，钱烧了100万美元打广告

这条赛道上已经有不少前车之鉴。创业公司Friend在2025年花了超过100万美元投放地铁广告，最后产品没做起来，消费者并不买账。Humane的AI Pin也走到了尽头，最后资产被惠普以1.16亿美元收购。

AI可穿戴设备至今没有一个真正跑通的消费级产品。隐私顾虑、营销失误、产品实用性不足——每一条都足以杀死一个品类。

但Meta的参数不一样。它有20亿用户的生态，有全球门店的铺货能力，有系统级的AI整合能力。更重要的是，它愿意亏钱——Reality Labs这个季度亏了40亿美元，Meta照样继续投。

不止是挂件，还有企业版

备忘录里还提到，Meta计划扩大AI眼镜的产品线，同时推出一个名为”Wearables for Work”的企业订阅服务。把这两件事放在一起看，Meta的算盘其实很清楚：消费端用挂件和眼镜铺量，企业端用订阅服务赚钱。

这个打法眼熟不？苹果当年推Apple Watch的时候也是这个路数——先卖硬件，再靠生态和服务把钱赚回来。Meta想做的事情本质上是一样的，只不过它盯上的是整个眼镜市场，而不只是智能手表。

---

OpenAI也没闲着，它和Jony Ive的合作项目还在推进，大家都没放弃这个赛道。问题是，消费者到底需不需要一个时时刻刻挂在身上的AI？这次Meta能不能给出答案，接下来一年内应该就能见分晓。

Meta计划全球裁员10%：约7800人受影响，AI战略转型引员工抗议

昨天（5月19日）路透社传来消息，Meta计划在今天（5月20日）启动全球裁员10%。按今年3月底77986人的员工总数算，这波裁员大约会影响7800人。裁员通知分三批在全球发送，每批都在当地时间凌晨4点发出，北美员工被要求裁员当天在家办公。

这次裁员不是孤立事件，而是Meta 2026年全面重组计划的一部分。公司首席人事官Janelle Gale在内部备忘录里写得很直白：多数组织已经把AI原生设计原则融进了新架构，可以用更扁平的结构、更小的团队运作，响应更快、自主权更强。所以，裁员来了。

“我们现已进入这样一个阶段：许多组织能够以更扁平的结构运作，采用更小的团队（小组 / 群组），从而实现更快的响应速度和更强的自主权。”
—— Meta首席人事官 Janelle Gale

7000人转岗，6000个空缺岗位关闭

裁员只是这块拼图的一部分。备忘录显示，Meta还要把7000名员工转移到跟AI相关的新项目里，同时取消部分管理岗位。作为重组流程的一部分，公司已经额外关闭了6000个空缺岗位。

这7000人被转移去的地方，内部叫”抽调”，包括几个关键团队：应用AI工程（AAI）团队、智能体转型加速器（ATA）XFN团队——目标是开发能自主完成当前人工任务的AI智能体；还有Central Analytics团队，给智能体开发提供生产力和数据分析支持。这几个团队都属于Meta”AI赋能工作”计划的一部分，之前由首席技术官Andrew Bosworth公布过。

换句话说，Meta在押注：以后这些工作不再需要那么多人，一部分会被AI智能体取代，另一部分会用更少的人、更扁平的结构来完成。这是这轮裁员的底层逻辑。

员工抗议：”房间里的大象”

员工的抵触情绪不是一天两天了。这次裁员消息出来后，抗议活动明显升级。办公室里贴出了抗议传单，内部沟通平台Workplace上也有人发帖表达不满。

超过1000名员工签了一份请愿书，反对公司在员工电脑上安装鼠标追踪软件，这些数据的用途是训练AI模型。部分员工在Workplace上用大象表情包回复高管，意思是”你们回避的那个大问题，我们看得见”——也就是英语里说的”房间里的大象”（the elephant in the room）。

“员工正为管理层鲁莽且代价高昂的AI押注付出代价。当高管们追逐投机性的AI战略时，员工们却面临着毁灭性的裁员、严苛的监控，以及被迫去训练那些旨在取代他们的低效系统这一残酷现实。”
—— 英国联合技术与联合工会组织者 Eleanor Payne

在英国，一群Meta员工已经开始跟联合技术与联合工会合作，组织工会化运动。工会组织者Eleanor Payne的这段话，基本概括了抗议员工的核心不满：他们觉得自己在为管理层的AI豪赌买单，而且还要被迫训练那些最终会取代自己的系统。

更多裁员还在后面

Gale在备忘录里还提到，后续还会有更多裁员动作，今年晚些时候会推进下一轮裁员。这意味着今天的10%可能不是终点，而是这轮重组的其中一波。

Meta在这波AI浪潮里其实不算落后。它的AI研发预算常年居高不下，Llama开源模型系列也一直在更新。但问题是，AI投入的回报周期长，而财报压力和股价压力是实时的。裁员、转岗、扁平化，这些都是在给AI转型腾出资源——钱、人、组织空间，全部往AI相关团队倾斜。

这件事折射出一个更大的趋势：那些喊着”AI优先”的公司，正在用裁员和重组为AI转型买单。员工被要求接受更严苛的监控（鼠标追踪只是其中一例），同时还要担心自己的岗位是否被AI智能体取代。Meta不是第一家，也不会是最后一家。

---