#BitgetHackerFailsToMoveStolenFunds
少年ファーヴは、マイクロソフトの内部プラットフォーム「Titan」を10日間かけて侵入するAIボット「Antares」を作った。彼は致命的な欠陥を見つけた――システムはJWTトークンのデータを確認するだけで、署名は一度も検証していなかったため、誰でもトークンを偽造して管理者になりすませてしまうのだ。Titanは約17.3兆行のデータを持つ17のデータベースに接続していたが、少年はそれを漏えいせずに報告し、$MSFT.US
$GPS
$AAVE
少年ファーヴは、マイクロソフトの内部プラットフォーム「Titan」を10日間かけて侵入するAIボット「Antares」を作った。彼は致命的な欠陥を見つけた――システムはJWTトークンのデータを確認するだけで、署名は一度も検証していなかったため、誰でもトークンを偽造して管理者になりすませてしまうのだ。Titanは約17.3兆行のデータを持つ17のデータベースに接続していたが、少年はそれを漏えいせずに報告し、$MSFT.US
$GPS
$AAVE