McKinsey đã xây dựng một chatbot AI (Lilli) được đào tạo trên 100 năm công việc của mình với 100k tài liệu và phỏng vấn. 70% trong số 45k nhân viên sử dụng công cụ này, tạo ra 500k yêu cầu mỗi tháng. Một công ty nghiên cứu đã xâm nhập vào nó với "quyền truy cập đọc và ghi đầy đủ vào cơ sở dữ liệu sản xuất" bao gồm "47 triệu tin nhắn trò chuyện về chiến lược, M&A, tương tác với khách hàng, tất cả đều ở dạng văn bản thuần túy cùng với 728k chứa dữ liệu khách hàng bí mật, 57k tài khoản người dùng và 95 yêu cầu hệ thống điều khiển hành vi của AI." McKinsey cho biết họ đã vá lỗ hổng, điều này đã trở nên khả thi nhờ "tài liệu API được công khai, bao gồm 22 điểm cuối không yêu cầu xác thực... một trong số này đã viết các truy vấn tìm kiếm của người dùng, và tác nhân đã phát hiện rằng các khóa JSON (đây là tên trường) đã được nối vào SQL và dễ bị tấn công SQL injection."

Đọc đầy đủ tại đây: Mckisney đang đầu tư toàn bộ vào Lilli!