16-летний школьник взломал Microsoft с помощью собственного ИИ-бота

16-летний школьник обнаружил уязвимость в Microsoft с помощью собственного ИИ-бота

16-летний школьник с помощью самостоятельно разработанного ИИ-агента обнаружил уязвимость в инфраструктуре Microsoft.

Подросток запустил своего бота для анализа систем компании и во время проверки наткнулся на платформу Microsoft Titan. ИИ-агент выявил проблему в логике аутентификации, которая потенциально позволяла обойти проверку токена доступа.

Обнаруженная уязвимость могла обеспечить доступ примерно к 25 тысячам учетных записей, а также к аналитическим базам данных Bing.

По оценкам, из-за этой ошибки злоумышленник потенциально мог получить возможность извлекать или изменять до 17 триллионов строк внутренних данных.

Таким образом, собственный ИИ-агент школьника не просто помог проанализировать инфраструктуру Microsoft, но и выявил критическую проблему в механизме контроля доступа.