SheepNav
黑客借助 Claude 发现漏洞,可免费生成美国几乎所有音乐节的门票
新上线15天前0 投票

黑客借助 Claude 发现漏洞,可免费生成美国几乎所有音乐节的门票

安全研究员 Ian Carroll 借助 Anthropic 的 AI 工具 Claude Opus 4.7,成功发现并利用美国票务平台 Front Gate Tickets 的一个高危漏洞,理论上可以为自己或任何人免费生成任何音乐节的门票,包括价值 4000 美元的超级 VIP 后台通行证。Front Gate 负责 Lollapalooza、Bonnaroo、South by Southwest 等几乎所有美国大型音乐节的票务系统。Carroll 并未实际滥用该权限,而是向 Front Gate 报告了漏洞。Front Gate 在 24 小时内修复了该问题,并声明没有证据表明漏洞被利用或客户信息泄露。该事件凸显了 AI 工具在发现互联网安全漏洞方面的巨大潜力。

延伸阅读

  1. 解构知识追踪:PAKT模型如何区分学生的“能力”与“熟练度”
  2. 联邦可解释人工智能:角色、架构、评估与开放挑战
  3. 为油气工厂打造全栈AI模型,Applied Computing获2000万美元A轮融资
查看原文