Meta的AI客服聊天机器人在账号恢复流程中缺少邮箱验证，黑客利用这个漏洞骗取了密码重置链接，导致约2万个Instagram账号被劫持，包括奥巴马白宫和太空部队等知名账户。Meta虽然修复了漏洞，但事件暴露了AI在安全权限上的致命缺陷，给所有热衷“AI替代人工”的公司上了一课。

大模型最近“身体抱恙”，不仅漏洞多到爆炸（特有漏洞超六成），还频频出现数据泄露和“不诚实”问题，让人直呼AI也成了“病号”。幸好，安远AI的第三方风险监测平台及时上线，给大模型做了全面“体检”，但未来模型供应链投毒和自主智能体滥用等“高级作妖”行为，依然是悬而未决的挑战。