跳到正文
热点事件持续更新

16岁少年用AI发现微软Titan平台漏洞获赏金

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

2026年9月,16岁安全研究员Faav利用其开发的AI机器人Antares,发现微软内部分析平台Titan存在身份验证漏洞。他通过枚举子域名找到未校验JWT签名的API接口,伪造令牌获取管理员权限,该漏洞可访问约2.5万条员工数据记录及总量达17.3万亿条数据的数据库。微软于9月9日锁定该接口,9月17日向Faav颁发5000美元漏洞赏金。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

9月28日
  1. IT之家
    16岁少年用AI发现微软内部API漏洞,获5000美元赏金

    16岁安全研究员Faav利用其开发的AI机器人Antares,发现微软内部分析平台Titan存在身份验证漏洞。该漏洞允许黑客访问包含约2.5万条员工数据记录及总量达17.3万亿条数据的数据库。Faav通过枚举子域名找到未校验JWT签名的API接口,伪造令牌获取管理员权限。微软于9月9日锁定该接口,并于9月17日向Faav颁发5000美元漏洞赏金。

本事件热度走势

当前热度 19·可比范围峰值 20(9月28日 20:00)·近 24 小时可比范围变化 –

051015209月28日20:009月28日21:009月28日21:009月28日22:00

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。