Gênio de 16 anos usa IA para achar falha na Microsoft e quase acessa 17 trilhões de linhas de dados
Destaques
- •Um adolescente de 16 anos, usando uma IA que ele mesmo desenvolveu, encontrou uma vulnerabilidade crítica em sistemas internos da Microsoft.
- •A falha poderia ter dado acesso a 17 bancos de dados com um volume estimado de 17,3 trilhões de linhas de dados.
- •A Microsoft corrigiu o problema em quatro dias e pagou US$ 5 mil (R$ 26 mil) ao jovem pesquisador.
Olha só essa história: um garoto de 16 anos, usando uma ferramenta de IA que ele mesmo criou, deu um susto na Microsoft. Ele encontrou uma brecha que, teoricamente, poderia dar acesso a um volume absurdo de dados: cerca de 17,3 trilhões de linhas.
O moleque, que usa o pseudônimo "Faav", contou com a ajuda do seu bot, o Antares, para investigar uma API ligada à plataforma interna Titan. A falha estava na forma como o sistema validava os tokens de acesso, permitindo que ele conseguisse privilégios de administrador.
Mas calma, nada de pânico geral. O Faav garante que não baixou dados pessoais e apenas fez consultas limitadas.
A Microsoft agiu rápido: em quatro dias o acesso foi bloqueado e o jovem foi recompensado com US$ 5 mil. Um belo exemplo de como a IA pode ser usada para o bem (e para render uma grana!). 💰
