热点事件持续更新
16岁少年用AI发现微软Titan平台漏洞获赏金
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
2026年9月,16岁安全研究员Faav利用其开发的AI机器人Antares,发现微软内部分析平台Titan存在身份验证漏洞。他通过枚举子域名找到未校验JWT签名的API接口,伪造令牌获取管理员权限,该漏洞可访问约2.5万条员工数据记录及总量达17.3万亿条数据的数据库。微软于9月9日锁定该接口,9月17日向Faav颁发5000美元漏洞赏金。
AI 根据报道生成 · 3 小时前更新
最新进展9月28日 19:21
微软9月9日锁定漏洞接口,9月17日向Faav颁发5000美元赏金。报道时间线
沿着报道,了解事件的不同侧面。
9月28日
- IT之家16岁少年用AI发现微软内部API漏洞,获5000美元赏金
16岁安全研究员Faav利用其开发的AI机器人Antares,发现微软内部分析平台Titan存在身份验证漏洞。该漏洞允许黑客访问包含约2.5万条员工数据记录及总量达17.3万亿条数据的数据库。Faav通过枚举子域名找到未校验JWT签名的API接口,伪造令牌获取管理员权限。微软于9月9日锁定该接口,并于9月17日向Faav颁发5000美元漏洞赏金。
本事件热度走势
当前热度 19·可比范围峰值 20(9月28日 20:00)·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。