Turvaspetsialist Ian Carroll kasutas Anthropic’u tehisintellekti mudelit Claude Opus 4.7, et tuvastada tõsine turvanõrkus USA suurte muusikafestivalide piletiplatvormis Front Gate Tickets, mida kasutatakse muuhulgas Bonnaroo, Lollapalooza ja SXSW üritustel.
Carrolli sõnul aitas Claude leida viisi, kuidas turvameetmetest mööda minna ja saada administraatori taseme ligipääs, mis oleks potentsiaalselt võimaldanud luua tasuta pileteid, sealhulgas kalleid VIP-pakette. Samuti võis haavatavus paljastada tundlikke klientide ja töötajate andmeid, kuigi makseandmetele ligipääsu ei saadud.
Front Gate teatas, et parandas vea 24 tunni jooksul, ei leidnud märke selle ärakasutamisest ning kinnitas, et ühtegi petturlikku piletit ega andmeleket ei toimunud. Anthropic rõhutas, et uurija kasutas Claude’i küberturbevõimekust nende Cyber Verification Program’i raames, mis on mõeldud heakskiidetud spetsialistidele turvanõrkuste vastutustundlikuks tuvastamiseks.
Allikas: Android Authority
