16岁少年用AI发现微软内部API漏洞：涉及超17万亿行数据，获5000美元赏金

16岁安全研究员Faav披露，他借助AI机器人发现微软内部分析平台Titan的API身份验证漏洞，可绕过JWT签名校验并以管理员身份执行SQL，访问约2.5万条员工数据记录及估算达17.3万亿条的数据。微软修复漏洞后向其发放5000美元赏金。

来源：IT之家