Стартап CodeWall использовал автономного ИИ-агента для атаки на внутреннюю платформу McKinsey & Company, известную как Lilli. Всего за два часа агент сумел получить доступ к продакшн-базе данных без каких-либо учетных данных или инсайдерского доступа. Выбор McKinsey в качестве цели был неслучайным — агент обнаружил публичную политику раскрытия уязвимостей на HackerOne и актуальные обновления платформы. Lilli представляет собой корпоративный ИИ-чат-бот, который обслуживает 43 000 сотрудников, обеспечивая доступ к 100 000 внутренним документам и обрабатывая свыше 500 000 запросов в месяц.
Posted on : 16.03.2026 By Redactor
