Si finge admin e Microsoft gli apre l'accesso a un enorme database
Scelta dalla redazioneUn ricercatore noto come Faav, aiutato da un agente AI da lui sviluppato, ha trovato un'API Microsoft che accettava un token JWT da amministratore senza verificarne la firma. Ha potuto interrogare circa 25.000 record di personale e dati analitici di Bing. Microsoft gli ha riconosciuto 5.000 dollari tramite bug bounty.
Perché conta
Gli agenti AI accelerano la ricerca di vulnerabilità, anche per chi attacca: i controlli base sull'autenticazione non sono più rimandabili.