[quote][b]AI 总结[/b] • 16岁安全研究员Faav使用AI机器人Antares,于2026年8月25日发现微软内部分析平台Titan存在未授权API接口。 • Faav利用该接口伪造JWT令牌以管理员身份执行SQL查询,访问了包含约2.5万条员工数据的数据库,并估算可访问数据总量达17.3万亿条。 • 微软在收到报告后要求Faav停止测试,于9月9日锁定该API漏洞接口。 • 微...