16-летний школьник нашел уязвимость в системе Microsoft Titan
I@itcnewsruавтор про «tech»
4 нед16-летний школьник обнаружил критическую уязвимость в системе Microsoft Titan с помощью ИИ-бота и получил вознаграждение от компании.
Уязвимость в крупной корпоративной системе была найдена с помощью автоматизированного ИИ-анализа.
- ИИ-инструменты становятся эффективным средством для поиска критических ошибок в безопасности.
- Microsoft оперативно отреагировала на сообщение, подтверждая важность программ по поиску уязвимостей.
- Масштаб потенциальной утечки данных был колоссальным, что подчеркивает риски для крупных облачных систем.
16-летний школьник с помощью ИИ нашёл уязвимость в системе Microsoft
Школьник создал ИИ-бота, который 10 дней анализировал авторизацию внутренней аналитической системы Microsoft Titan. В итоге бот обнаружил уязвимость: через подделку токена можно было выдать себя за администратора и получить доступ к данным.
Потенциально проблема затрагивала 17 баз данных с суммарно 17,3 трлн строк. Школьник не стал скачивать данные и сообщил об уязвимости Microsoft.
Компания закрыла дыру за несколько дней и выплатила ему $5000 (около ₽423 тыс.).
Кратко (AI)
16-летний школьник разработал ИИ-бота, который за 10 дней анализа выявил уязвимость в системе Microsoft Titan. Ошибка позволяла получить доступ к 17 базам данных, содержащим 17,3 трлн строк. Школьник сообщил о проблеме Microsoft, после чего компания устранила дыру и выплатила ему вознаграждение в размере $5000.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖