Door Drs Security en Privacy: Dat is geen kwetsbaarheid, dat is of gewoon slechte configuratie of ze hebben dat AI ding gewoon alle rechten gegeven waarbij er helemaal geen sprake is van een kwetsbaarheid of ontbreken van authorisatie checks. Feitelijk is doet het ding gewoon wat het gevraagd wordt, dom en zonder enige moeite. Beetje zoals de Air Canada chatbot die gewoon op basis van statestiek een eigen beleid uitbraakt. Huh - snap niet waarom je dit denkt. En waarom je letterlijk De gebruiker van de AI-agent zat op een wachtlijst voor een les later in de week. Vervolgens vroeg hij de AI-assistent of er een manier was om hem hoger op de wachtlijst te krijgen. De AI-agent ontdekte dat de API die de reserveringssoftware gebruikte geen autorisatie toepaste. Zo was het mogelijk om de reserveringen van andere leden te annuleren, tegenspreekt met "geen kwetsbaarheid" . Mij lijkt het een schoolvoorbeeld van een kwetsbaarheid , en waarschijnlijk een doodsimpele in de webpagina . Ik denk dat de niet-boekbare ...