Inti De Ceukelaire

ꪜ Official Hacker @securinti (EN) | @[email protected] | 📩 [email protected] | views are my own

[Inti De Ceukelaire @intidc]

🔥PRIVACY SCOOP: How ANYONE can track your car using only your license plate: a thread! 🧵👇
#osint #privacy (1/X)

[Inti De Ceukelaire @intidc]

@Robbeuh Ik ben er in gerold via cybersecurity, maar zaken zoals math of computer science kunnen ook helpen!

[Inti De Ceukelaire @intidc]

we staan voor een ongeziene uitdaging
en dan wik en weeg ik mijn woorden
https://t.co/fKls20WXas

[Inti De Ceukelaire @intidc]

Whoever uses AI as their personal therapist better has solid security controls on their account.
We're not ready for GPT-account hijacks.

[Inti De Ceukelaire @intidc]

@floorter @securinti @intigriti Yep, er zijn nog veel trucs waar er veiligheidsmaatregelen waren en gebypassed. Hier kan je blog lezen (slides ook):

https://t.co/NuK3DCfmEp

[Inti De Ceukelaire @securinti]

how i hacked 320+ companies that replaced their cs team with "smart" ai agents:
1. drafted a gdpr request to support@
2. changed the FROM header from my e-mail to yours (spoofing)
3. put myself in CC
4. ai agent responds with YOUR data to BOTH of us 😈

more tricks: @intigriti

[Intigriti @intigriti]

Most support chatbots have evolved into fully autonomous agents that can help you with almost anything... And that comes with additional risk ☝️

Our latest article, based on @intidc's talk at Bug Bounty Village during DEF CON 34, breaks down the full attack surface in AI customer service agents, from tricking them into leaking sensitive data via email spoofing to invoking unauthorized tool calls on behalf of the victim. All without ever touching any automated scanner or proxy interceptor! 🤠

Read it now! 👇
https://t.co/zj1xwGNZfS

[Inti De Ceukelaire @intidc]

@saur1n Thanks!!! Put a lot of work into it

[Inti De Ceukelaire @intidc]

@samwcyo @TG01_Actual @intigriti Vivipins!

[Inti De Ceukelaire @intidc]

Thanks for attending! Here’s a copy of the slides:

https://t.co/jUXRuUmxNl

[Inti De Ceukelaire @intidc]

i got $50K+ in bounties hacking ai
100% accuracy, 0 duplicates
will be spilling all my secrets this friday at Bug Bounty Village, DEF CON , so everyone can do it 😎

can’t make it? lmk if i need to send you the recording once it’s out 🔴

[Inti De Ceukelaire @intidc]

@yacynx Noted! Will send it when live

[Inti De Ceukelaire @intidc]

@ome_mishra It’s the sequel!

[Intigriti @intigriti]

We are at Security BSides Las Vegas handing out our exclusive CTF-style challlenge coin! Come grab yours at the PortSwigger both and try solving it to win swag!

#HackWithIntigriti #DEFCON #DC34

[Inti De Ceukelaire @securinti]

🔥 Scored a lot of bug bounties using novel hacking techniques. Now, it’s time to release them to the public! #defcon #defcon34 #dc34

[Inti De Ceukelaire @intidc]

@TheWMIGuy Heb de naam doorgegeven aan VRT om die mens eens te contacteren, zodat ze alles kunnen dubbel checken. En ook die van alle andere reviews

[Inti De Ceukelaire @intidc]

Geen idee of dit reeds gepost is, maar ik vond deze Google review van 2 maand geleden over de busmaatschappij die betrokken was bij het vreselijke ongeval in #buggenhout. 🤯

[Inti De Ceukelaire @intidc]

@TheWMIGuy Als ik er even in meega dat dit verhaal verzonnen zou zijn, bvb door asociaal rijgedrag, dan lijkt het me logischer dat de klager veel specifieker zou zijn geweest om de chauffeur in kwestie te proberen raken. Hier heeft klager geen enkel motief om te liegen

[Inti De Ceukelaire @intidc]

@TheWMIGuy Wie verzint nu zoiets? Toch wel interessant hoe bepaalde mensen zich in allerlei bochten wringen om een toevloed aan publiek consulteerbare Google reviews en getuigenissen onmiddelijk in twijfel te trekken. Dit zijn trouwens lage busjes

[Inti De Ceukelaire @intidc]

@JanLauwers5 Kan je uw eigen tweet morgenvroeg nog eens herlezen aub

[Inti De Ceukelaire @intidc]

Update, deze vond ik van een begeleidster van een andere school uit Buggenhout ook verstopt in de Facebook reviews. Zelfde chauffeur of niet, feit dat firma niet reageert…

E-mail server van dit management zo snel mogelijk in beslag nemen a.u.b. 🙏

[Inti De Ceukelaire @intidc]

Update, deze vond ik van een begeleidster van een andere school uit Buggenhout ook verstopt in de Facebook reviews. Zelfde chauffeur of niet, feit dat firma niet reageert…

E-mail server van dit management zo snel mogelijk in beslag nemen a.u.b. 🙏