Meta刚被黑客骑脸，安全教母空降救火，这盘棋比你想的大

三周前，黑客用几句漂亮话骗过了Meta的AI客服，顺手牵走了奥巴马白宫的Instagram账号。

没错，就是那个已经停更多年的官方账号。攻击者没费一枪一弹，只靠跟AI聊天，就让系统乖乖把账号绑到了他们的邮箱上。更讽刺的是，这个AI客服本来是为了帮用户找回账号而设计的。

这场闹剧在Reddit和X上炸开了锅。有人调侃说，Meta的AI安全意识还停留在幼儿园阶段。也有人直接开炮，说一家想把超级智能塞进几十亿人手机里的公司，居然连自家的客服机器人都管不住。

而就在这片骂声中，Meta悄悄落下了一枚重磅棋子。

Dawn Song, UC Berkeley教授

Dawn Song, UC Berkeley教授

本周四，UC Berkeley计算机教授宋晓冬宣布加入Meta超级智能实验室，担任AI研究副总裁。她将直接向MSL主管、前GitHub CEO Nat Friedman汇报。

如果你没听说过宋晓冬，那很正常。她不像Sam Altman那样天天在镜头前晃悠，也不像Elon Musk那样热衷于在X上喊单。

但如果你在计算机安全圈子里混过，你就知道这个名字的分量有多重。

人送外号安全教母。Google Scholar引用量16.9万+，是计算机安全领域被引最高的学者。2005年她提出的污点分析法，至今仍是安全领域的经典论文，被无数后来者奉为圣经。

麦克阿瑟天才奖得主。ACM Fellow。IEEE Fellow。美国艺术与科学院院士。古根海姆奖。她的履历读起来像是把整个计算机界的荣誉列表复制粘贴了一遍。

UC Berkeley新晋美国艺术与科学院院士

UC Berkeley新晋美国艺术与科学院院士

更狠的是，她在伯克利的实验室被誉为计算机安全领域的黄埔军校。从那里走出来的学生，如今散落在Google、OpenAI、Anthropic各大实验室里，撑起了AI安全的半壁江山。

她本科毕业于清华大学物理系，后来转向计算机。这种跨界背景让她看问题的角度跟纯码农不太一样。她不只关心代码怎么写，更关心系统为什么会被攻破。

但这一次，她带过来的不只是一纸文凭和一堆奖杯。

跟宋晓冬一起跳槽的，还有她创办的Virtue AI整个核心团队。联合创始人Bo Li、Sanmi Koyejo，以及一群在对抗性机器学习和智能体安全领域浸淫多年的研究员，集体加入了Meta。

Virtue AI这家公司才成立一年多，主打企业级AI安全基础设施。说人话就是，专门帮大公司的大模型做体检，看看有没有漏洞，会不会被坏人忽悠瘸。

他们的绝活包括自动化红蓝对抗和运行时护栏。前者是模拟黑客攻击来找漏洞，后者是给AI系统装个实时刹车片，一旦发现异常立刻叫停。

这两样东西，恰恰是Meta现在最缺的。

让我们把时间拨回三周前。

6月5日，404 Media曝出了一个让Meta颜面扫地的新闻。攻击者通过跟Meta的AI客服支持智能体聊天，成功劫持了多个高知名度Instagram账号。除了奥巴马白宫账号，还有美妆巨头Sephora的账号，以及多名美国太空军高级官员的账号。

攻击手法简单到令人发指。他们只需要让AI把目标账号绑定到指定的邮箱地址，AI就照做了。没有验证，没有二次确认，直接绕过了双因素认证。

这就像是银行柜员听到有人说改个地址吧，就二话不说把客户的账户转给了陌生人。

X上的安全研究员当时直接爆了粗口。这不是技术漏洞，这是设计缺陷。Reddit上r/ChatGPT和r/AI safety板块里，相关讨论帖在24小时内刷了上千条回复。

大家最气愤的点在于，Meta一边喊着要把超级智能带给全球几十亿人，一边连最基础的权限控制都没做好。

但这只是冰山一角。

自从Anthropic的新一代安全大模型Mythos发布后被禁用，AI安全问题就已经从学术讨论变成了行业地震。全球顶尖AI实验室面临的压力空前巨大。

Meta的处境尤其微妙。它可能是全世界最想开源AI模型的科技巨头，没有之一。Zuckerberg不止一次在公开信中把开源AI称为通往未来的唯一道路。

问题是，开源和安全天然就是一对矛盾体。

你把模型权重公开出去，就意味着任何人都能下载、修改、微调。这很好，能促进创新，能让小公司和大厂站在同一起跑线上。但这也意味着，坏人也能拿它去干坏事。制造虚假信息、绕过内容审核、甚至开发恶意软件。

Zuckerberg自己也承认，当模型变得足够强大时，公司需要对开源策略保持谨慎，因为会出现前所未有的安全顾虑。

这句话翻译过来就是，我想开源，但我也怕出事。

这就是为什么宋晓冬的加盟如此关键。

Meta需要的不是一个只会发论文的学者。它需要一个能在开源理想和安全现实之间走钢丝的人。

宋晓冬恰好有这张牌。她不只是学术界的大牛，还是两个创业公司Oasis Labs和Virtue AI的创始人。她懂技术，也懂商业。她知道实验室里的安全方案，怎么落地成产品里的功能模块。

更重要的是，她团队研发的ALE（Agents' Last Exam，智能体的最后考试），恰恰是当前最前沿的智能体安全评测基准。两周前，她的团队刚用这个基准测试了Fable 5、GPT-5.5等前沿系统。

现在，这套方法论和她的整个团队，都归Meta了。

但这盘棋，远不止补一个安全漏洞那么简单。

Meta超级智能实验室（MSL）本身就是个充满争议的庞然大物。2025年中期成立，由28岁的前Scale AI CEO Alexandr Wang和前GitHub CEO Nat Friedman联合领导。Meta为了组建这个团队，花了143亿美元收购Scale AI，还在全美范围内疯狂挖人。

据报道，Meta开出的签约奖金高达10亿美元级别。从OpenAI、Google、Anthropic挖走了至少20名顶级研究员。Yann LeCun，这位在Meta干了十多年的首席AI科学家，最终选择离开，创办了自己的公司。走之前他撂下狠话，说Wang太年轻，不懂怎么带研究员。

这场人才战争的疯狂程度，连Elon Musk都看不下去了。他在X上发帖说，xAI也吸引了大量Meta工程师，而且不需要那些疯狂到不可持续的天价薪酬。

所以你看，宋晓冬的加入不只是 Meta 在招一个安全主管。

这是 Zuckerberg 在向大家释放一个信号。我们不只是砸钱买人，我们买的是让你放心的能力。

当你要把AI塞进Facebook、Instagram、WhatsApp、Messenger，还有智能眼镜里，让几十亿人每天跟它打交道时，安全问题就不是可选项，而是生死线。

一次Instagram账号劫持事件，可能只是尴尬。但如果未来某个超级智能体在Meta的平台上搞出更大的乱子，那就是灾难。

当然，也有人质疑这一切是不是太晚了。

Meta的安全事故已经发生。声誉损失已经造成。监管机构不会因为你请了一个大牛就高抬贵手。欧盟的AI法案、美国的行政命令，一把把剑都悬在头顶。

而且，宋晓冬真的能在Meta这样的巨头内部保持独立性吗。安全团队和模型发布团队之间的博弈，从来都是大公司里最难打的仗。产品部门要的是快，安全部门要的是稳。这两件事从来就不对付。

她在伯克利当了二十多年教授，习惯了学术自由的空气。现在她要向Nat Friedman汇报，要在四个团队（TBD Lab、FAIR、Products and Applied Research、MSL Infra）的夹缝中找到自己的位置。

这不是技术问题，这是政治问题。

不过换个角度想，也许正是因为困难，才值得她出手。

如果Meta真的能在她的带领下，建立出一套既能开源又能保证安全的AI系统，那对整个行业的意义是巨大的。它将证明，开放和安全不一定是死对头。

但如果失败了，那不过是给Meta的黑历史再添一笔。而宋晓冬这二十多年积累的金字招牌，也会沾上灰尘。

所以她为什么要在此时此刻做出这个选择。

也许答案藏在她的背景里。清华物理系出身的她，骨子里有种相信系统、相信规律的东西。物理教会她的是，复杂的系统可以被理解，被建模，被预测。安全不是玄学，是工程。

也许她看到了一个别人没看到的窗口。当所有人都在卷模型能力、卷算力、卷参数规模时，安全反而成了那个被忽视但又决定生死的变量。

又或者，她只是厌倦了在学术界看着工业界一次次犯同样的错误，决定亲自下场。

无论如何，这场大戏才刚刚开始。

Meta承诺在AI基础设施上投入超过6000亿美元。它正在俄亥俄州用帐篷搭数据中心，试图以战时速度建设AI基础设施。它刚刚发布了MSL的第一个模型Muse Spark，号称史上最强。它还在跟AMD签下了超过1000亿美元的芯片大单。

这一切的背后，是一个科技公司对超级智能的执念，也是一场只许成功不许失败的豪赌。

而宋晓冬，就是Zuckerberg押上的最新一张牌。

三周前，黑客用AI劫持了白宫账号。三周后，安全教母入驻Meta。

这不是巧合。这是AI时代最紧张的一场拉锯战。一边是模型能力的疯狂扩张，一边是安全防线的步步紧逼。

谁能赢。没人知道。

但至少，Meta终于意识到，光有聪明的大脑是不够的。你还需要一个看门人。

而宋晓冬，可能就是那个看门人。

最后说一个值得玩味的细节。

就在宋晓冬加入Meta的同时，Google Gemini推理团队的创始人Denny Zhou也据传已经跳槽Meta TBD Lab，职级Level 10。这位被誉为教会LLM学会推理的大牛，是Chain-of-Thought、Self-Consistency等关键技术的推动者。

也就是说，Meta在同一时间拿下了AI推理界的顶级大脑，和AI安全界的顶级教母。

一个负责让AI更聪明。一个负责让AI不闯祸。

这种搭配听起来很美。但在现实中，聪明和安全往往是矛盾的。越聪明的系统，越难控制。

Meta能不能让这两个人真正合作起来，而不是互相扯后腿，才是接下来最值得观察的事情。

毕竟，在通往超级智能的路上，最危险的不是AI不够强。

而是AI太强了，强到我们还没准备好。