McKinsey stworzył chatbota AI (Lilli) wytrenowanego na 100 latach swojej pracy, 100 tysiącach dokumentów i wywiadów. 70% z 45 tysiąca pracowników korzysta z narzędzia, generując 500 tys. zapytań miesięcznie. Firma badawcza włamała się do niego, uzyskując „pełny dostęp do odczytu i zapisu do bazy danych produkcyjnej”, w tym „47 mln wiadomości czatu dotyczących strategii, fuzji i przejęć, zaangażowania klientów, wszystko w formacie tekstowym, wraz z 728 tysiącami zawierającymi poufne dane klientów, 57 tysiącami kont użytkowników i 95 systemowymi zapytaniami kontrolującymi zachowanie AI.” McKinsey powiedział, że załatał lukę, która była możliwa dzięki „publicznie dostępnym dokumentom API, w tym 22 punktom końcowym, które nie wymagały uwierzytelnienia… jeden z nich zapisywał zapytania wyszukiwania użytkowników, a agent odkrył, że klucze JSON (to są nazwy pól) były łączone w SQL i podatne na atak SQL injection.”

Pełny artykuł tutaj: Mckisney stawia wszystko na Lilli!