【FreeBuf早报 | SpaceX工程师借AI发现存在19年的Linux漏洞；黑客利用Meta AI客服劫持Ins账号】

🕐CIFSwitch漏洞：19年Linux内核逻辑缺陷，AI驱动发现，伪造CIFS认证密钥可提权至root，影响主流发行版。利用链含5步逻辑缺陷，需更新内核或禁用CIFS模块防御。AI框架通过语义图快速定位漏洞。

🕑Meta旗下Instagram的AI客服机器人存在逻辑漏洞，攻击者通过自然语言指令即可绕过双重认证劫持高价值账号，包括短用户名和休眠机构账户。漏洞源于AI助手过度授权，可执行不可逆操作。Meta已紧急修复，但用户需切换至验证器应用等加强防护。

#Linux##漏洞##Meta##AI安全#

🍃更多详情参见：http://t.cn/AXXczrSa