Luka w TikToku miała umożliwić dostęp do aparatu i zdjęć

W demonstracji badawczej pracownik DepthFirst miał zdalnie uzyskać dostęp do aparatu i galerii zdjęć telefonu. Qasim Mithani twierdzi, że firma współpracowała z TikTokiem nad poprawką.

25 września 2026

Luka w TikToku miała umożliwić dostęp do aparatu i zdjęć

Najważniejsze informacje

01 Pracownik DepthFirst miał zdalnie uzyskać dostęp do aparatu i galerii zdjęć telefonu, gdy otwarty był TikTok.
02 CEO DepthFirst Qasim Mithani przypisał lukom również możliwy dostęp do mikrofonu, danych płatniczych i konta TikTok.
03 Mithani podał, że DepthFirst użył swojej platformy oraz modelu dfs-large1, opartego na GLM 5.2 i dodatkowo trenowanego metodą uczenia ze wzmocnieniem.
04 Według Mithaniego DepthFirst zgłosił luki TikTokowi i współpracował z firmą nad ich załataniem przed publicznym ujawnieniem.

Badawcza demonstracja wiązała lukę w TikToku ze zdalnym dostępem do aparatu i galerii zdjęć. DepthFirst podał, że współpracował z TikTokiem przy poprawce.

Co objęła demonstracja

Pracownik DepthFirst miał zdalnie uzyskać dostęp do aparatu telefonu i galerii zdjęć, gdy na urządzeniu otwarty był TikTok. Była to demonstracja badawcza dotycząca aplikacji, a nie fizycznego aparatu w telefonie.

CEO DepthFirst Qasim Mithani twierdzi, że luki mogły umożliwić dostęp także do mikrofonu, danych płatniczych i konta TikTok.

Jaką rolę odegrała sztuczna inteligencja

DepthFirst wykorzystał swoją platformę oraz model dfs-large1. Qasim Mithani opisał go jako model oparty na GLM 5.2, dodatkowo trenowany metodą uczenia ze wzmocnieniem.