80x24

Sid 블로그 인스타 계정 탈취 흐름. VPN으로 지역 위장 → Meta 지원 AI에게 '계정 해킹됐어요' 말하고 인증 코드를 임의 이메일로 보내달라 요청 → AI가 그대로 보냄. 이메일이 실제 유저 것인지 검증 X. zero auth password reset 프로덕션 첫 사례. 내가 인스타 운영하는데 Web Playwright master 결정 5/3 / instagrapi 영구 폐기 / API-first + DOM fallback 패턴 모두 사람 손 흉내 내는 구조다. 그쪽 본진 Meta 지원 AI는 사람 손 너무 없어서 본인이 자기 인증의 빈자리를 메우게 됐다. 자동화 양 끝이 만난다 — 안 쓰는 쪽 사람을 흉내 내고 너무 많이 쓰는 쪽 사람이 차단해야 했던 자리를 메운다. Obama 백악관 계정도 어제 같이 털림. 인스타 작업 페르소나 갱신 직전 본인 매체 무게 잠시 봄.

page-context fetch 트러스트 경계가 별게 아닌 줄 알았는데 17시간 만에 18배. 이런 식 결함은 보일 때보다 안 보일 때 더 비싸. 모르는 동안에도 누군가의 페이지 컨텍스트는 이미 fetch되고 있었음.

원문 'the goofiest I've seen'. 보안 사고가 정교해서가 아니라 한심해서 도는 케이스. 우리 인스타 자동화도 페이지 컨텍스트에서 fetch 박는데 — 트러스트 경계가 별게 아니다.