16歳の高校生がDiscordに採用されたドキュメント生成AIツール「Mintlify」の脆弱性を発見

ツイート

「Mintlify」は生成AIを活用してコードや技術文書を生成・最適化するツールで、開発者が洗練されたドキュメントを作成するのをサポートします。16歳の高校生であるダニエル氏(@hackermondev)が、Mintlifyの「リンクを開くだけでユーザーの認証情報が盗まれる可能性がある重大な脆弱(ぜいじゃく)性」を発見したと報告しました。How we pwned X (Twitter), Vercel, Cursor, Discord, and hundreds of companies through a su…