Бесплатный билет на фестиваль: хакер взломал систему продажи билетов с помощью ИИ

Исследователь по кибербезопасности Иэн Кэрролл сумел взломать компанию Front Gate Tickets, которая продает билеты почти на все крупные музыкальные фестивали в США — от Lollapalooza до Bonnaroo. В апреле он получил права суперадминистратора системы.

Помогла ему в этом нейросеть Claude Opus 4.7. С ее помощью Кэрролл нашел уязвимость, которая позволяла одним кликом выписывать себе билет любой стоимости — вплоть до $4000 за штуку. При этом никаких денег списывать не требовалось.

Такая уязвимость опасна тем, что злоумышленники могли бы бесплатно получать самые дорогие билеты на популярные фестивали и перепродавать их. Это привело бы к огромным убыткам для организаторов и компании-продавца.

К счастью, исследователь не стал пользоваться дырой в корыстных целях. Он сообщил о проблеме компании, и уязвимость уже исправили. Обычным посетителям фестивалей беспокоиться не о чем — их данные и покупки в безопасности.

Эта история — очередное напоминание, что даже крупные компании с многомиллионными оборотами могут допускать ошибки в защите. И иногда найти их помогают не люди, а искусственный интеллект.