CodeWall 自主智慧體攻破麥肯錫 AI:2 小時拿下數千萬聊天讀寫權
安全初創公司 CodeWall 披露,其自主攻防智慧體在不到 2 小時內攻破麥肯錫內部 AI 平臺 Lilli。智慧體利用未鑑權介面的 SQL 注入,拿到了含 4650 萬條明文對話、數十萬機密檔案與系統提示詞的資料庫讀寫許可權。麥肯錫已完成修復。
安全初創公司 CodeWall 披露,其自主攻防智慧體在不到 2 小時內攻破麥肯錫內部 AI 平臺 Lilli。智慧體利用未鑑權介面的 SQL 注入,拿到了含 4650 萬條明文對話、數十萬機密檔案與系統提示詞的資料庫讀寫許可權。麥肯錫已完成修復。