答案已發布2 小時前Last edited 2 小時前17 個來源

微軟 Titan 漏洞：17.3 兆列資料「可觸及」，不等於已外洩

Titan 未驗證登入權杖簽章；Faav 以偽造的管理員身分，在沒有微軟憑證的情況下取得 SQL 查詢權限。[1][6] 約 17.3 兆列是 17 個 ClickHouse 資料庫中可能觸及的資料列估算，不是已讀取、下載或外洩的數量。[2][6][11] Faav 表示測試限於資料表描述、中繼資料及少量受限樣本。據報微軟已於 2026 年 9 月 9 日關閉受影響端點；是否發放獎金及此前是否有人利用漏洞，現有資料均無法確認。[7][10][11]

發布者使用 GPT-6 Sol 編輯圖片由 GPT Image 2 生成

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

Titan 未驗證登入權杖簽章；Faav 以偽造的管理員身分，在沒有微軟憑證的情況下取得 SQL 查詢權限。[1][6]
約 17.3 兆列是 17 個 ClickHouse 資料庫中可能觸及的資料列估算，不是已讀取、下載或外洩的數量。[2][6][11]
Faav 表示測試限於資料表描述、中繼資料及少量受限樣本。據報微軟已於 2026 年 9 月 9 日關閉受影響端點；是否發放獎金及此前是否有人利用漏洞，現有資料均無法確認。[7][10][11]

AI-generated editorial illustration accompanying a report on Microsoft Titan’s unsigned-token authentication flaw — How did 16-year-old researcher Faav and his AI tool Antares discover and exploit the unsigned JWT flaw in Microsoft’s publicly reachable TitIllustration; not an image of Titan’s API or Faav’s investigation.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: How did 16-year-old researcher Faav and his AI tool Antares discover and exploit the unsigned JWT flaw in Microsoft’s publicly reachable Tit. Article summary: Faav reported that Microsoft’s publicly reachable Titan analytics API accepted a forged, unsigned login token as an administrator, allowing unauthorized SQL queries. The estimated 17.3 trillion rows describe potential re. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
openai.com

「17.3 兆列」很驚人，但這起事件最需要釐清的，是有權限觸及多少資料與實際查看多少資料之間的差別。16 歲安全研究員 Faav 指出，微軟內部分析服務 Titan 的一個可從公開網路連接的 API，接受了未驗證簽章的登入權杖，讓他在沒有微軟帳號憑證的情況下，以管理員身分提交 SQL 查詢。2 11

問題出在權杖的「身分證明」

JWT（JSON Web Token）是承載身分資訊的權杖。相關報導指出，Titan 會檢查其中的租戶、使用對象、應用程式 ID 和使用者身分等欄位，卻沒有驗證用來確認這些資訊真偽的簽章。Faav 因而能製作宣告使用 none 簽署演算法的權杖，將代表使用者身分的 upn 欄位設為 admin；Titan 接受後，便授予管理員層級的 SQL 查詢權限。1 6

有一篇次級報導稱，Faav 的 AI 工具 Antares 在調查期間找到了 Titan 的公開 API；但現有資料不足以確認 Antares 在尋找入口或測試驗證缺陷時，具體做了哪些步驟。不能因此把破解權杖的過程歸功於某項已獲證實的 AI 技術。12

17.3 兆列究竟代表什麼？

取得管理員權限後，Titan 的查詢路徑可連至 17 個 ClickHouse 資料庫。Faav 根據資料庫中繼資料，估算這些資料庫約有 17.3 兆列已儲存資料。這個數字衡量的是潛在可觸及的規模，不是不重複的人數，也不是他已讀取或下載的資料列數。2 6 11

Faav 表示，他用資料表描述、中繼資料和範圍受限的樣本列評估影響。報導稱，他沒有存取客戶個人識別資訊；現有證據也無法得出他實際查看了多少列資料的確切總數。10 11

微軟如何處理？還有哪些未知？

據報微軟於 2026 年 9 月 9 日關閉受影響端點。Faav 在同月稍後公開事件經過；他刊出的微軟聲明感謝其提交報告並配合協調揭露。7 11

至於漏洞獎金，現有資料無法證實是否付款或具體金額。Faav 表示未發現有人惡意利用該漏洞的證據，但「沒有發現證據」不等於能證明在他發現之前，絕對沒有人利用過它。10

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問