Школьник, уже год занимающийся поиском багов в Microsoft в свободное от учёбы время, создал ИИ-бота, который на протяжении 10 дней методично анализировал механизм авторизации внутренней аналитической системы Titani. Бот нашёл уязвимость: достаточно было подделать токенi, представиться администратором — и получить доступ к данным.

Потенциально под угрозой оказались 17 баз данных с суммарно 17,3 трлн строк. Школьник не стал скачивать информацию, а сразу сообщил о находке в Microsoft — компания закрыла дыру за пару дней и выплатила ему $5000 (около ₽423 тыс.).

• Уязвимость находилась в механизме авторизации внутренней аналитической системы Microsoft Titan
• Метод эксплуатации — подделка токена доступа с выдачей себя за администратора
• ИИ-бот искал уязвимость методично в течение 10 дней
• Потенциальный масштаб утечки — 17 баз данных, 17,3 трлн строк суммарно
• Школьник не скачивал данные, а сразу репортнул баг Microsoft
• Microsoft закрыла уязвимость за несколько дней и выплатила вознаграждение $5000 (≈₽423 тыс.)
• Автор находки уже год занимается bug bountyi в Microsoft в свободное от школы время