16-річний школяр зламав Microsoft за допомогою власного ШІ-бота

16-річний школяр знайшов уразливість у Microsoft за допомогою власного ШІ-бота

16-річний школяр за допомогою власноруч розробленого ШІ-агента виявив уразливість в інфраструктурі Microsoft.

Підліток запустив свого бота для аналізу систем компанії та під час перевірки натрапив на платформу Microsoft Titan. ШІ-агент виявив проблему в логіці автентифікації, яка потенційно дозволяла обійти перевірку токена доступу.

Виявлена вразливість могла забезпечити доступ приблизно до 25 тисяч облікових записів, а також до аналітичних баз даних Bing.

За оцінками, через цю помилку зловмисник потенційно міг отримати можливість витягувати або змінювати до 17 трильйонів рядків внутрішніх даних.

Таким чином, власний ШІ-агент школяра не просто допоміг проаналізувати інфраструктуру Microsoft, а й виявив критичну проблему в механізмі контролю доступу.