CodeWallのAIエージェント、マッキンゼー社内AIを2時間足らずで侵害
セキュリティ企業のCodeWallは、自律型攻撃エージェントがマッキンゼーの社内AI「Lilli」を2時間足らずで侵害したと発表した。認証不要APIのSQLインジェクションを突いて、4650万件の平文チャットや機密文書のデータベース読み書き権限を取得した。マッキンゼーは修正済み。
セキュリティ企業のCodeWallは、自律型攻撃エージェントがマッキンゼーの社内AI「Lilli」を2時間足らずで侵害したと発表した。認証不要APIのSQLインジェクションを突いて、4650万件の平文チャットや機密文書のデータベース読み書き権限を取得した。マッキンゼーは修正済み。