SheepNav
黑客借助 Claude 发现漏洞,可免费生成美国几乎所有音乐节的门票
新上线3个月前0 投票

黑客借助 Claude 发现漏洞,可免费生成美国几乎所有音乐节的门票

安全研究员 Ian Carroll 借助 Anthropic 的 AI 工具 Claude Opus 4.7,成功发现并利用美国票务平台 Front Gate Tickets 的一个高危漏洞,理论上可以为自己或任何人免费生成任何音乐节的门票,包括价值 4000 美元的超级 VIP 后台通行证。Front Gate 负责 Lollapalooza、Bonnaroo、South by Southwest 等几乎所有美国大型音乐节的票务系统。Carroll 并未实际滥用该权限,而是向 Front Gate 报告了漏洞。Front Gate 在 24 小时内修复了该问题,并声明没有证据表明漏洞被利用或客户信息泄露。该事件凸显了 AI 工具在发现互联网安全漏洞方面的巨大潜力。

延伸阅读

  1. Anthropic无法可靠控制AI智能体,切断内部评估的实时互联网访问
  2. Prime Agent 用 Rust 重写:2000 个 AI 智能体协作完成自我重写
  3. 乌克兰无人机袭击俄罗斯AI数据中心,Yandex超级计算机受损
查看原文