Досье mckinsey-lilli-breachУтечка модели и данныхСША
Автономный ИИ-агент взломал платформу чат-бота Lilli компании McKinsey за два часа
Наступательный агент CodeWall обнаружил SQL-инъекцию через неаутентифицированные эндпоинты API Lilli, заявив о доступе на чтение и запись к 46,5 млн сообщений чатов и системным промптам; McKinsey выпустила исправление в течение суток.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 9 мар. 2026
- Локация
- США
- Цель
- ИИ-платформа Lilli компании McKinsey
- Критичность
- Высокая
- Инициатор
- Автономный наступательный ИИ-агент CodeWall (ответственное раскрытие)
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Наступательный агент CodeWall обнаружил SQL-инъекцию через неаутентифицированные эндпоинты API Lilli, заявив о доступе на чтение и запись к 46,5 млн сообщений чатов и системным промптам; McKinsey выпустила исправление в течение суток.
Последствия: Заявлен доступ к 46,5 миллиона сообщений чатов, 728 000 файлов, 57 000 учётных записей пользователей и 95 доступным для записи системным промптам; о злонамеренной эксплуатации не сообщалось.
Кто стоит за инцидентом
Субъект: Автономный наступательный ИИ-агент CodeWall (ответственное раскрытие)
Атрибуция: Раскрыто самой CodeWall; McKinsey подтвердила установку исправления
Мотив: Исследование безопасности, демонстрирующее возможности автономного агента
Как это произошло
Вектор атаки: 22 неаутентифицированных эндпоинта API; SQL-инъекция через ключи JSON, конкатенируемые в запросы, плюс нарушение контроля доступа по идентификаторам пользователей
Первопричина: Неаутентифицированные эндпоинты и неочищенные имена полей JSON в SQL, при этом промпты, файлы, конфигурации и данные пользователей хранились в одном бэкенде
Хронология
- Агент CodeWall получает доступ на чтение и запись менее чем за два часа в конце февраля
- CodeWall уведомляет команду безопасности McKinsey
- McKinsey исправляет открытые эндпоинты и отключает среду разработки
- CodeWall публикует результаты
Реагирование
McKinsey выпустила исправление в течение суток и отключила среду; CodeWall и Promptfoo опубликовали анализы.
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- The Register theregister.com
- BankInfoSecurity bankinfosecurity.com
- Outpost24 outpost24.com
Цитировать это досье
Автономный ИИ-агент взломал платформу чат-бота Lilli компании McKinsey за два часа. AI Threat Watch, досье mckinsey-lilli-breach, 9 мар. 2026. https://aithreat.io/ru/cases/mckinsey-lilli-breach/
Постоянная ссылка: https://aithreat.io/ru/cases/mckinsey-lilli-breach/