日本の15歳の少年が、セキュリティ業界全体に次の問題を示した。🤯

彼は昔ながらの方法で脆弱性を発見した。バンダイチャンネルのネットワークトラフィックを手動で調査したのだ。その部分は新しいことではない。新しいのはその後に起こったことだ。彼はそのエクスプロイトをChatGPTに渡し、46,812件のアカウント解約を自動化するプログラムを作成させた。バンダイナムコが彼をブロックしようとした際、彼はIPアドレスを約30回ローテーションして攻撃を続けた。
同社はプラットフォーム全体を1か月間オフラインにせざるを得なかった。その過程で会員のメールアドレスとニックネームが流出した。
彼は警察に対し、会社に恨みはないと話した。彼はただアクセス権と、かつて重要だった唯一のボトルネック（発見した欠陥を動作するコードに変えるのにかかる時間）を取り除くツールを持っていただけだ。
そのボトルネックはもう存在しない。脆弱性の発見は依然としてスキルだが、悪用はプロンプトに変わりつつある。