SheepNav
黑客借助 Claude 发现漏洞,可免费生成美国几乎所有音乐节的门票
新上线2个月前0 投票

黑客借助 Claude 发现漏洞,可免费生成美国几乎所有音乐节的门票

安全研究员 Ian Carroll 借助 Anthropic 的 AI 工具 Claude Opus 4.7,成功发现并利用美国票务平台 Front Gate Tickets 的一个高危漏洞,理论上可以为自己或任何人免费生成任何音乐节的门票,包括价值 4000 美元的超级 VIP 后台通行证。Front Gate 负责 Lollapalooza、Bonnaroo、South by Southwest 等几乎所有美国大型音乐节的票务系统。Carroll 并未实际滥用该权限,而是向 Front Gate 报告了漏洞。Front Gate 在 24 小时内修复了该问题,并声明没有证据表明漏洞被利用或客户信息泄露。该事件凸显了 AI 工具在发现互联网安全漏洞方面的巨大潜力。

延伸阅读

  1. 量化后门攻击:语言模型部署中的隐藏威胁
  2. 曲率感知的自适应最近邻分类:CARSANN 框架
  3. 自解释多标签图神经网络:为关联证据归因而生
查看原文