16-летний школьник взломал внутреннюю базу Microsoft с помощью ИИ — а потом получил за это 5000 долларов. Парень собрал кастомного бота, подделал токен авторизации и смог зайти в систему Titan с правами администратора. Внутри — около 25 тысяч аккаунтов, а потенциально уязвимость могла открыть доступ к данным из 17 баз Microsoft на 17,3 млрд строк. Вместо того чтобы сливать данные, школьник сообщил о дыре Microsoft — её быстро закрыли, а ему выплатили багбаунти. Но самое смешное: по его словам, он уже около года периодически ломает Microsoft, Amazon, Google, Adobe и других гигантов. ИБшникам пора бояться школьников 😂
- 136
- 34
- 22
- 11
- 4