Un joven de 15 años en Japón acaba de mostrar a toda la industria de seguridad su próximo problema. 🤯

Encontró la vulnerabilidad a la antigua usanza, estudiando el tráfico de red de Bandai Channel manualmente. Esa parte no es nueva. Lo nuevo es lo que pasó después.
Entregó el exploit a ChatGPT y le pidió que escribiera el programa que automatizó 46,812 cancelaciones de cuentas. Cuando Bandai Namco intentó bloquearlo, rotó su IP aproximadamente 30 veces y siguió adelante.
La empresa tuvo que dejar toda la plataforma fuera de línea durante un mes. Los correos electrónicos y apodos de los miembros quedaron expuestos en el proceso.
Les dijo a la policía que no tenía rencor contra la empresa. Solo tenía acceso y una herramienta que eliminó el único cuello de botella que solía importar, que es el tiempo que lleva convertir una falla descubierta en código funcional.
Ese cuello de botella ya no existe. El descubrimiento de vulnerabilidades sigue siendo una habilidad. La explotación se está convirtiendo en un prompt.