McKinsey construyó un chatbot de IA (Lilli) entrenado con 100 años de su trabajo, 100k documentos y entrevistas. El 70% de 45k empleados utiliza la herramienta, generando 500k solicitudes al mes. Una firma de investigación logró hackearlo con "acceso completo de lectura y escritura a la base de datos de producción", incluyendo "47m mensajes de chat sobre estrategia, M&A, compromiso con el cliente, todo en texto plano junto con 728k que contienen datos confidenciales de clientes, 57k cuentas de usuario y 95 solicitudes del sistema que controlan el comportamiento de la IA." McKinsey dijo que ha solucionado la vulnerabilidad, que fue posible gracias a "documentación de API expuesta públicamente, incluyendo 22 puntos finales que no requerían autenticación... uno de estos escribía consultas de búsqueda de usuarios, y el agente descubrió que las claves JSON (estos son los nombres de los campos) estaban concatenadas en SQL y eran vulnerables a inyecciones SQL."

Lee el artículo completo aquí: ¡Mckisney apostando todo por Lilli!