Хакер с помощью ИИ получил доступ к бесплатным билетам на все фестивали в США

Нейронка помогла взломать крупнейшую билетную систему страны, сделав это всего за несколько часов.

Исследователь по кибербезопасности Иан Кэролл поделился с порталом Wired своим недавним открытием, которое дало ему возможность получить бесплатные билеты на все фестивали, проходящие в США.

Мужчина с помощью нейросети Claude Opus 4.7 смог обойти защиту сайта Front Gate Tickets, который занимается продажей билетов на культурные мероприятия в Штатах. Он использовал технику вложенных SQL-запросов, которую модель придумала самостоятельно.

Благодаря этому мужчина получил доступ к базам клиентов, после чего взломал сброс пароля и захватил контроль над аккаунтом супер-администратора с правом бесплатно выпускать любые билеты, в том числе VIP-пропуска стоимостью от $4 тыс.

Исследователь по кибербезопасности сообщил об уязвимости порталу и за 24 часа ее исправили, однако для специалиста с многолетним стажем такое развитие событий стало сюрпризом.

Он отметил, что Claude мог бы найти эту уязвимость и самостоятельно. Это еще раз подтверждает утверждения экспертов о том, что в нынешние времена не стоит экономить на кибербезопасности сайтов.