Dossier mckinsey-lilli-breachFuite de modèle et de donnéesÉtats-Unis
Un agent IA autonome pénètre la plateforme de chatbot Lilli de McKinsey en deux heures
L'agent offensif de CodeWall a trouvé une injection SQL via des points de terminaison d'API Lilli non authentifiés, revendiquant un accès en lecture-écriture à 46,5 M de messages de chat et aux prompts système ; McKinsey a corrigé en un jour.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 9 mars 2026
- Lieu
- États-Unis
- Cible
- Plateforme IA Lilli de McKinsey
- Gravité
- Élevée
- Déclenché par
- Agent IA offensif autonome de CodeWall (divulgation responsable)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
L'agent offensif de CodeWall a trouvé une injection SQL via des points de terminaison d'API Lilli non authentifiés, revendiquant un accès en lecture-écriture à 46,5 M de messages de chat et aux prompts système ; McKinsey a corrigé en un jour.
Impact: Accès revendiqué à 46,5 millions de messages de chat, 728 000 fichiers, 57 000 comptes utilisateur et 95 prompts système modifiables ; aucune exploitation malveillante signalée.
Qui l’a déclenché
Acteur: Agent IA offensif autonome de CodeWall (divulgation responsable)
Attribution: Auto-divulgué par CodeWall ; McKinsey a confirmé le correctif
Mobile: Recherche en sécurité démontrant les capacités d'un agent autonome
Comment c’est arrivé
Vecteur d’attaque: 22 points de terminaison d'API non authentifiés ; injection SQL via des clés JSON concaténées dans les requêtes, plus contrôle d'accès défaillant sur les identifiants utilisateur
Cause racine: Points de terminaison non authentifiés et noms de champs JSON non assainis dans le SQL, avec prompts, fichiers, configurations et données utilisateur stockés dans un seul backend
Chronologie
- L'agent de CodeWall obtient un accès en lecture-écriture en moins de deux heures fin février
- CodeWall notifie l'équipe de sécurité de McKinsey
- McKinsey corrige les points de terminaison exposés et met l'environnement de développement hors ligne
- CodeWall publie ses conclusions
Réponse
McKinsey a corrigé en un jour et mis l'environnement hors ligne ; CodeWall et Promptfoo ont publié des analyses.
Statut actuel: Corrigé
Sources (nouvel onglet)
- The Register theregister.com
- BankInfoSecurity bankinfosecurity.com
- Outpost24 outpost24.com
Citer ce dossier
Un agent IA autonome pénètre la plateforme de chatbot Lilli de McKinsey en deux heures. AI Threat Watch, dossier mckinsey-lilli-breach, 9 mars 2026. https://aithreat.io/fr/cases/mckinsey-lilli-breach/
Lien permanent: https://aithreat.io/fr/cases/mckinsey-lilli-breach/