นักวิจัยด้านความปลอดภัยชื่อ เอียน แคร์รอลล์ ได้ค้นพบช่องโหว่ที่น่ากังวลในระบบของ Front Gate Tickets ซึ่งเป็นบริษัทที่ให้บริการจำหน่ายบัตรสำหรับเทศกาลดนตรีและคอนเสิร์ตใหญ่เกือบทุกงานในสหรัฐอเมริกา ตั้งแต่ Lollapalooza ไปจนถึง Bonnaroo โดยเขาใช้ความช่วยเหลือจาก AI ของ Anthropic ในรุ่น Claude Opus 4.7 เพื่อค้นหาวิธีการเจาะระบบดังกล่าว
แคร์รอลล์ระบุว่า เขาพบข้อผิดพลาดในเว็บไซต์ของ Front Gate ที่ทำให้สามารถเข้าถึงระบบและออกบัตรเข้างานได้ตามต้องการ โดยไม่จำกัดจำนวนและมูลค่า ซึ่งรวมถึงบัตร VIP และสิทธิ์เข้าถึงหลังเวทีด้วย เขากล่าวว่า "มันเจ๋งมากที่เห็นบัตรราคา 4,000 ดอลลาร์ และผมสามารถกดปุ่มเดียวเพื่อออกบัตรได้มากเท่าที่ต้องการ" อย่างไรก็ตาม แคร์รอลล์ไม่ได้ใช้ประโยชน์จากช่องโหว่นี้ แต่ได้รายงานไปยัง Front Gate ซึ่งทางบริษัทได้ยืนยันว่าได้แก้ไขปัญหาดังกล่าวแล้ว
Front Gate Tickets ซึ่งเป็นบริษัทลูกของ Live Nation Entertainment ได้ออกแถลงการณ์ขอบคุณแคร์รอลล์สำหรับรายงานข้อบกพร่อง และระบุว่าเหตุการณ์นี้เป็นความร่วมมือที่ประสบความสำเร็จในการปรับปรุงระบบความปลอดภัย โดยยืนยันว่าไม่มีหลักฐานการถูกโจมตี การกระทบต่อบัตร หรือการรั่วไหลของข้อมูลลูกค้า และปัญหาดังกล่าวได้รับการแก้ไขภายใน 24 ชั่วโมง นอกจากนี้ยังชี้แจงว่าช่องโหว่นี้ถูกค้นพบโดยนักวิจัยด้านความปลอดภัยที่ใช้เครื่องมือช่วย AI เพื่อหลบเลี่ยงการควบคุมไฟร์วอลล์มาตรฐานและเข้าถึง API ภายในที่ใช้โดยเครื่องสแกนบัตรเข้างาน ไม่ใช่ระบบที่ผู้บริโภคทั่วไปเข้าถึงได้
เหตุการณ์นี้แสดงให้เห็นถึงศักยภาพของ AI ในการค้นหาช่องโหว่ด้านความปลอดภัยบนอินเทอร์เน็ตได้อย่างกว้างขวาง แคร์รอลล์ซึ่งเป็นส่วนหนึ่งของโครงการ Cyber Verification Program ของ Anthropic กล่าวว่า เขาประหลาดใจกับความง่ายที่ Claude สามารถคิดค้นเทคนิคในการเจาะระบบ Front Gate ได้ และเชื่อว่า AI อาจสามารถค้นพบช่องโหว่นี้ได้ทั้งหมดโดยไม่ต้องอาศัยการแทรกแซงจากมนุษย์เลย แม้ว่า Front Gate จะอ้างว่ามีมาตรการรักษาความปลอดภัยที่จำกัดการเข้าถึงข้อมูลส่วนบุคคลและจะมีการแจ้งเตือนเมื่อมีการเปลี่ยนแปลงบัญชีเจ้าหน้าที่ แต่แคร์รอลล์ยังคงยืนยันว่าเขาเข้าถึงระบบได้โดยไม่มีการตอบสนองที่ชัดเจนจากบริษัท และเข้าถึงผ่านพอร์ทัลการเข้าสู่ระบบที่เปิดเผยต่อสาธารณะ.
