AI が音楽フェスのチケット偽造漏洞を発見、数百万人の顧客情報にアクセス可能に

要点

• セキュリティ研究者が AI の支援を受け、米国の大手音楽フェスティチケッティング企業 Front Gate Tickets の重大な脆弱性を発見しました。

• 管理者アカウント乗っ取りを通じて、数百万人の顧客データにアクセスし、任意のチケットを無制限発行できる状態に達しましたが、被害は報告されていません。

• この事例は、AI ツールがサイバー攻撃の複雑な要素を自動的に発見・実行する能力を持つことを実証しており、企業のセキュリティ態勢に対する新たな脅威を示唆しています。

3つのポイント

よくある質問

Claude がどのように脆弱性を発見したのですか？

Carroll が SQL インジェクション脆弱性を見つけた後、ウェブアプリケーションファイアウォールがそれをブロックしていました。Carroll が Claude Opus 4.7 にこのファイアウォールを回避する方法を尋ねたところ、ネストされた SQL クエリを使用してファイアウォールの検出を回避するハッキング技術を即座にコーディングしました。

Front Gate Tickets はどう対応しましたか？

Front Gate は脆弱性を 24 時間以内に修正し、悪用の証拠、チケット影響、顧客情報の漏洩がないことを確認したと述べています。Carroll の報告に対して、セキュリティ改善の実現に至った責任あるコラボレーションであると評価しました。

Carroll は実際にチケットを発行しましたか？

いいえ。Carroll は 4,000 ドルのチケットを発行できる状態に達しましたが、詐欺罪に問われることを恐れて実際には発行せず、代わりに Front Gate に発見結果を報告しました。