案例 mckinsey-lilli-breach模型与数据泄露美国
自主AI代理两小时内攻破麦肯锡Lilli聊天机器人平台
CodeWall的攻击型代理通过未认证的Lilli API端点发现SQL注入，宣称获得了对4650万条聊天消息和系统提示词的读写权限；麦肯锡在一天内完成修补。
高针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年3月9日
- 地点
- 美国
- 目标
- 麦肯锡Lilli AI平台
- 严重程度
- 高
- 发起者
- CodeWall自主攻击型AI代理（负责任披露）
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
CodeWall的攻击型代理通过未认证的Lilli API端点发现SQL注入，宣称获得了对4650万条聊天消息和系统提示词的读写权限；麦肯锡在一天内完成修补。
影响: 宣称可访问4650万条聊天消息、72.8万个文件、5.7万个用户账户和95个可写的系统提示词；未报告恶意利用。
谁发起了攻击
行为者: CodeWall自主攻击型AI代理（负责任披露）
归因: 由CodeWall自行披露；麦肯锡确认已修补
动机: 展示自主代理能力的安全研究
如何发生
攻击途径: 22个未认证API端点；通过拼接进查询的JSON键实施SQL注入，加上用户ID上的访问控制失效
根本原因: 未认证端点和未净化的JSON字段名进入SQL，且提示词、文件、配置和用户数据存储在同一后端
时间线
- 2月下旬，CodeWall代理在不到两小时内获得读写权限
- CodeWall通知麦肯锡安全团队
- 麦肯锡修补暴露的端点并将开发环境下线
- CodeWall公布研究结果
应对
麦肯锡在一天内修补并将该环境下线；CodeWall和Promptfoo发布了分析。
当前状态: 已修补
来源（在新标签页打开）
- The Register theregister.com
- BankInfoSecurity bankinfosecurity.com
- Outpost24 outpost24.com
引用此案例
自主AI代理两小时内攻破麦肯锡Lilli聊天机器人平台. AI Threat Watch, 案例 mckinsey-lilli-breach, 2026年3月9日. https://aithreat.io/zh/cases/mckinsey-lilli-breach/