💻 16-летний школьник с помощью ИИ взломал внутреннюю систему Microsoft — и получил за это $5 000

Исследователь под ником Faav почти 10 дней гонял собственного ИИ-агента Antares по внутренней аналитической платформе Microsoft Titan. В итоге связка ИИ + человеческая догадка нашла дыру в авторизации: система принимала поддельный JWT-токен, а логин admin давал права администратора. Через уязвимость потенциально были доступны 17 аналитических баз и около 17,3 трлн строк данных.

Парень не стал выкачивать данные массово: ограничился проверками, сообщил Microsoft о баге 5 сентября, а уже через четыре дня компания закрыла уязвимый API. За находку ему выплатили $5 000. Признаков того, что кто-то успел использовать дыру во вред, не нашли.

Главное сейчас не вспоминать, что вы делали в 16 лет 😭