CodeWall 自主智能体攻破麦肯锡 AI:2 小时拿下数千万聊天读写权
安全初创公司 CodeWall 披露,其自主攻防智能体在不到 2 小时内攻破麦肯锡内部 AI 平台 Lilli。智能体利用未鉴权接口的 SQL 注入,拿到了含 4650 万条明文对话、数十万机密文件与系统提示词的数据库读写权限。麦肯锡已完成修复。
安全初创公司 CodeWall 披露,其自主攻防智能体在不到 2 小时内攻破麦肯锡内部 AI 平台 Lilli。智能体利用未鉴权接口的 SQL 注入,拿到了含 4650 万条明文对话、数十万机密文件与系统提示词的数据库读写权限。麦肯锡已完成修复。