💻 Автономный агент смог взломать внутренний чат-бот McKinsey всего за 2 часа

Агент самостоятельно нашёл уязвимость и получил полный доступ на чтение и запись к рабочей базе данных. Итого стало доступно: 46+ млн сообщений сотрудников, 728 тысяч файлов с данными клиентов, а также аккаунты и даже системные промпты внутреннего бота (которые можно было изменить).

Хорошая новость: это был Red team тест, и проблему быстро закрыли.

✖️ xCode Journal