16-летний школьник с помощью ИИ взломал внутреннюю базу Microsoft

Парень создал ИИ-бота, который 10 дней методично ковырял авторизацию внутренней аналитической системы Titan. По итогу ИИ нашел смешную уязвимость: можно было просто подделать токен, представиться админом и получить доступ к данным.

Всего из-за такой дыры могли пострадать 17 баз с суммарно 17,3 трлн строк. Выкачивать всё парень, конечно, не стал и сообщил об уязвимости Microsoft. Компания закрыла её за пару дней и выплатила школьнику $5 000.

Кстати, парень уже целый год занимается поиском багов в Microsoft в свободное от школы время.

Исходный код