McKinsey a construit un chatbot IA (Lilli) formé sur 100 ans de son travail, 100k documents et interviews. 70 % des 45k employés utilisent l'outil, générant 500k requêtes par mois. Une société de recherche a réussi à y accéder avec "un accès complet en lecture et écriture à la base de données de production", y compris "47m messages de chat sur la stratégie, les fusions et acquisitions, l'engagement client, le tout en texte clair, ainsi que 728k contenant des données confidentielles sur les clients, 57k comptes utilisateurs et 95 requêtes système contrôlant le comportement de l'IA." McKinsey a déclaré avoir corrigé la vulnérabilité, qui a été rendue possible par "la documentation API exposée publiquement, y compris 22 points de terminaison qui ne nécessitaient pas d'authentification... l'un d'eux écrivait des requêtes de recherche utilisateur, et l'agent a découvert que les clés JSON (ce sont les noms de champs) étaient concaténées dans SQL et vulnérables à l'injection SQL."

Lire l'intégralité ici : Mckisney s'engage pleinement sur Lilli !