Expediente mckinsey-lilli-breachFiltración de modelos y datosEstados Unidos
Un agente de IA autónomo vulnera la plataforma de chatbot Lilli de McKinsey en dos horas
El agente ofensivo de CodeWall encontró inyección SQL en endpoints de la API de Lilli sin autenticación, reclamando acceso de lectura y escritura a 46,5 M de mensajes de chat y prompts de sistema; McKinsey parcheó en un día.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 9 mar 2026
- Ubicación
- Estados Unidos
- Objetivo
- Plataforma de IA Lilli de McKinsey
- Gravedad
- Alta
- Provocado por
- Agente de IA ofensivo autónomo de CodeWall (divulgación responsable)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
El agente ofensivo de CodeWall encontró inyección SQL en endpoints de la API de Lilli sin autenticación, reclamando acceso de lectura y escritura a 46,5 M de mensajes de chat y prompts de sistema; McKinsey parcheó en un día.
Impacto: Acceso reclamado a 46,5 millones de mensajes de chat, 728.000 archivos, 57.000 cuentas de usuario y 95 prompts de sistema editables; no se reportó explotación maliciosa.
Quién lo provocó
Actor: Agente de IA ofensivo autónomo de CodeWall (divulgación responsable)
Atribución: Divulgado por la propia CodeWall; McKinsey confirmó el parcheo
Motivo: Investigación de seguridad para demostrar la capacidad de agentes autónomos
Cómo ocurrió
Vector de ataque: 22 endpoints de API sin autenticación; inyección SQL mediante claves JSON concatenadas en consultas, además de control de acceso roto sobre los ID de usuario
Causa raíz: Endpoints sin autenticación y nombres de campos JSON sin sanear en SQL, con prompts, archivos, configuraciones y datos de usuarios almacenados en un único backend
Cronología
- El agente de CodeWall obtiene acceso de lectura y escritura en menos de dos horas a finales de febrero
- CodeWall notifica al equipo de seguridad de McKinsey
- McKinsey parchea los endpoints expuestos y desconecta el entorno de desarrollo
- CodeWall publica sus hallazgos
Respuesta
McKinsey parcheó en un día y desconectó el entorno; CodeWall y Promptfoo publicaron análisis.
Estado actual: Parcheado
Fuentes (pestaña nueva)
- The Register theregister.com
- BankInfoSecurity bankinfosecurity.com
- Outpost24 outpost24.com
Citar este expediente
Un agente de IA autónomo vulnera la plataforma de chatbot Lilli de McKinsey en dos horas. AI Threat Watch, expediente mckinsey-lilli-breach, 9 mar 2026. https://aithreat.io/es/cases/mckinsey-lilli-breach/
Enlace permanente: https://aithreat.io/es/cases/mckinsey-lilli-breach/