Faavae Faauliuli

青少年黑客使用AI机器人入侵拥有17万亿条记录的Microsoft数据库

一位名叫Faav的青少年黑客发现了Microsoft内部Titan分析平台的一个重大漏洞。利用一个名为Antares的定制AI机器人进行自动化扫描和持久化，Faav绕过了不足的JWT令牌验证，访问了一个包含17万亿行数据（包括25,000条员工记录）的数据库。Microsoft因Faav报告了该问题而奖励了他5,000美元的漏洞赏金，这突显了AI自动化和人类直觉在发现安全缺陷方面的结合力量。