Como Hackeamos a Plataforma de IA da McKinsey

O agente de IA autônomo da CodeWall explorou com sucesso uma vulnerabilidade de SQL injection não autenticada na Lilli, a plataforma interna de IA da McKinsey, obtendo acesso total de leitura e escrita ao seu banco de dados de produção em apenas duas horas. Essa brecha expôs mais de 46,5 milhões de mensagens de chat, 728 mil arquivos sensíveis e toda a base de conhecimento RAG proprietária da McKinsey.