Исходный код
Фотография
16-летний школьник с помощью ИИ взломал внутреннюю базу Microsoft
Парень создал ИИ-бота, который 10 дней методично ковырял авторизацию внутренней аналитической системы Titan. По итогу ИИ нашел смешную уязвимость: можно было просто подделать токен, представиться админом и получить доступ к данным.
Всего из-за такой дыры могли пострадать 17 баз с суммарно 17,3 трлн строк. Выкачивать всё парень, конечно, не стал и сообщил об уязвимости Microsoft. Компания закрыла её за пару дней и выплатила школьнику $5 000.
Кстати, парень уже целый год занимается поиском багов в Microsoft в свободное от школы время.
Исходный код
23 · 1.3K ·