هوش مصنوعی Claude به هکر در دسترسی به سیستم بلیت‌فروشی جشنواره‌ها کمک کرد

یک محقق امنیتی با کمک هوش مصنوعی Claude Opus 4.7 توانست به سیستم‌های Front Gate Tickets، شرکت بلیت‌فروشی اکثر جشنواره‌های بزرگ موسیقی آمریکا، دسترسی کامل پیدا کند. این آسیب‌پذیری به او امکان صدور بلیت رایگان برای هر رویداد و دسترسی به اطلاعات میلیون‌ها مشتری را می‌داد. یان کارول، محقق امنیتی، در ماه آوریل با استفاده از Claude راهی برای دور زدن فایروال Front Gate Tickets و بهره‌برداری از یک آسیب‌پذیری SQL injection کشف کرد. این دسترسی به او اجازه می‌داد تا بلیت‌های VIP و پشت صحنه را برای جشنواره‌هایی مانند Lollapalooza و South by Southwest صادر کند.

"دیدن بلیت ۴۰۰۰ دلاری و امکان صدور هر تعداد از آن با یک دکمه، واقعاً جالب بود."

کارول به جای سوءاستفاده از این دسترسی، یافته‌های خود را به Front Gate گزارش داد و این شرکت اعلام کرده که آسیب‌پذیری را برطرف کرده است. Front Gate و Anthropic (سازنده Claude) هر دو از همکاری با کارول در بهبود امنیت سیستم‌ها تشکر کردند. با این حال، کارول معتقد است که این حادثه نشان می‌دهد هوش مصنوعی تا چه حد می‌تواند به راحتی آسیب‌پذیری‌های امنیتی را در بخش‌های مختلف اینترنت کشف کند. کارول که در برنامه Cyber Verification Anthropic شرکت دارد، از سهولت کشف عناصر کلیدی این تکنیک توسط Claude شگفت‌زده شد. او می‌گوید Claude می‌توانست این اکسپلویت را به طور کامل و بدون دخالت او پیدا کند. Front Gate Tickets، که زیرمجموعه Live Nation Entertainment است، ادعا می‌کند که اقدامات امنیتی‌اش از افشای اطلاعات شخصی جلوگیری کرده و صدور بلیت‌های جعلی قابل ردیابی و لغو بوده‌اند. اما کارول این ادعاها را زیر سوال می‌برد و می‌گوید بدون هیچ هشداری به امتیازات مدیر ارشد دست یافته و از طریق یک پورتال عمومی وارد سیستم شده است. منبع: WIRED