**16岁少年借AI发现微软内部API漏洞，涉17万亿行数据获5000美元赏金**

_16 岁少年用 AI 发现微软内部 API 漏洞：涉及超 17 万亿行数据，获 5000 美元赏金_

> 16岁安全研究员Faav利用自研AI机器人Antares发现微软内部分析平台Titan存在身份验证漏洞。该漏洞允许攻击者通过伪造JWT令牌以管理员身份执行SQL查询，访问包含约2.5万条员工记录及17.3万亿条数据记录的内部数据库。Faav向微软提交报告后，漏洞被修复，他获得5000美元漏洞赏金。

**来源信息**
- **来源**：IT之家（RSS）
- **分类**：行业
- **发布时间**：2026-09-28 19:21（北京时间）
- **原文**：[打开原文](https://www.ithome.com/1/008/000.htm)