16-летний взломал Microsoft через ИИ и получил доступ к 17,3 трлн строк

Школьник использовал ИИ-бота для взлома аналитической платформы Microsoft Titan и получил доступ к 17,3 триллионам строк данных. Агент перебирал поддомены и анализировал ошибки JWT в течение 10 дней, пока не обнаружил, что сервер проверял содержимое токена, но игнорировал цифровую подпись. После ручного ввода «admin» в поддельный токен школьник получил права администратора и доступ к данным 25 тысяч аккаунтов, информации о сотрудниках и десяткам тысяч дашбордов.

Он проверил только образцы и метаданные, затем уведомил Microsoft. Компания закрыла уязвимость через несколько дней и выплатила $5000.