McKinsey membangun chatbot AI (Lilli) yang dilatih pada 100 tahun pekerjaannya 100 ribu dokumen dan wawancara. 70% dari 45 ribu karyawan menggunakan alat ini, membuat 500 ribu perintah sebulan. Sebuah perusahaan riset meretasnya dengan "akses baca dan tulis penuh ke database produksi" termasuk "47 juta pesan obrolan tentang strategi, M&A, keterlibatan klien, semuanya dalam teks biasa bersama dengan 728 ribu yang berisi data klien rahasia, 57 ribu akun pengguna, dan 95 perintah sistem yang mengontrol perilaku AI." Mcksinsey mengatakan telah menambal kerentanan, yang dimungkinkan oleh "dokumentasi API yang terekspos secara publik, termasuk 22 titik akhir yang tidak memerlukan otentikasi ... salah satunya menulis kueri pencarian pengguna, dan agen menemukan bahwa kunci JSON (ini adalah nama bidang) digabungkan ke dalam SQL dan rentan terhadap injeksi SQL."

Baca lengkap di sini: Mckisney akan semua pada Lilli!