วัยรุ่นอายุ 16 ปีชื่อ Faav ใช้ token ที่ไม่ได้รับการตรวจสอบเพื่อเข้าถึงระบบ Titan ของ Microsoft ซึ่งมีข้อมูล 17.3 ล้านล้านแถวและบัญชีผู้ใช้ 25,000 บัญชี หลังจากตรวจสอบช่องโหว่ Microsoft จ่ายเงินค่าตอบแทน 5,000 ดอลลาร์และปิดช่องโหว่ทันที ช่องโหว่นี้เกิดจากการไม่ตรวจสอบลายมือชื่อ token อย่างสมบูรณ์ ทำให้ผู้ใช้สามารถเข้าถึงระบบได้โดยไม่ต้องผ่าน VPN แม้ Faav จะระบุว่าไม่เปิดเผยข้อมูลลูกค้าจริง แต่การตรวจสอบ token ที่ไม่สมบูรณ์ถือเป็นความเสี่ยงต่อความปลอดภัยของระบบ การแฮกนี้เกี่ยวข้องกับ AI ที่ Faav สร้างขึ้นชื่อ Antares ซึ่งใช้ Codex และ Claude ในการทดสอบระบบ แต่ต้องใช้การแทรกแซงมือผู้ใช้เพื่อเข้าถึงข้อมูลได้ ช่องโหว่นี้เกิดจากการตรวจสอบ token ที่ไม่ได้ตรวจสอบลายมือชื่ออย่างสมบูรณ์ ทำให้ผู้ใช้สามารถเข้าถึงระบบได้โดยไม่ต้องผ่าน VPN แม้ Faav จะระบุว่าไม่เปิดเผยข้อมูลลูกค้าจริง แต่การตรวจสอบ token ที่ไม่สมบูรณ์ถือเป็นความเสี่ยงต่อความปลอดภัยของระบบ Microsoft ปิดช่องโหว่ภายใน 8 วันหลัง Faav แจ้งเตือน และปรับปรุงการตรวจสอบ token ให้เข้มงวดขึ้น แม้จะตัดข้อมูลบางส่วนจากรายงานของ Faav แต่ช่องโหว่นี้ถือเป็นความเสี่ยงใหญ่ที่อาจทำลายระบบได้หากถูกใช้ในมือผู้ไม่ประสงค์ดี
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว