Špatně nakonfigurovaný úložný bucket u 302.ai nechal 17,6 milionu souborů otevřených komukoli, kdo ho našel, podle výzkumu Cybernews. Mezi nimi bylo více než 144 000 záznamů AI chatů obsahujících osobní údaje. Únik dat 302.ai s AI chaty je výraznou připomínkou, že to, co napíšete do nástroje AI, je soukromé jen tak, jak je soukromé úložiště za ním.

Zprávy o incidentu uvádějí, že nebyl potvrzen žádný škodlivý přístup. To je uklidňující, ale neznamená to, že soubory byly v jakémkoli smyslu v bezpečí, jak vysvětlujeme níže.

Co Cybernews v bucketu 302.ai našli

Výzkumníci Cybernews zjistili, že úložný bucket spojený s 302.ai byl veřejně dostupný. Expozice zahrnovala 17,6 milionu souborů a hlavní zprávy celkový objem popisují jako 22,7 TB dat. Uvnitř bylo více než 144 000 záznamů AI chatů, které obsahovaly osobní údaje. Zprávy o této kauze také poukazují na záznamy podpory související s produktem pro dospělé, což ilustruje, jak intimní některý materiál může být.

Klíčovým detailem je, jak k expozici došlo. Nebylo to popsáno jako sofistikovaný průnik. Úložný bucket otevřený do internetu znamenal, že kdokoli, kdo ho lokalizoval, mohl zobrazit jeho obsah, a to bez jakéhokoli hackování. Podle zpráv není potvrzeno, že by k datům přistoupila škodlivá strana.

Zdrojové materiály neuvádějí další technické podrobnosti, takže není jasné, jak dlouho byl bucket otevřený ani zda každý soubor obsahoval citlivý obsah. Co je hlášeno, je rozsah a přítomnost osobních údajů v záznamech chatů.

Proč jsou odhalené záznamy AI chatů rizikem pro soukromí

Lidé mají tendenci mluvit s nástroji AI jinak než s vyhledávači. Vkládají pracovní dokumenty, popisují zdravotní obavy, žádají o rady do vztahů a sdílejí podrobnosti, které by váhali vložit do e-mailu. Když jsou tyto konverzace uloženy na očích, obsah může o člověku prozradit hodně.

Několik důvodů, proč si záznamy chatů zaslouží zvláštní péči:

  • Jsou psány přirozeným jazykem. Jména, adresy a osobní okolnosti se často objevují v kontextu, což je činí snadno čitelnými a obtížně redigovatelnými.
  • Lze je propojit s osobou. I bez jména mohou podrobnosti uvnitř konverzace ukázat, kdo ji napsal.
  • Jsou zřídka mazány. Mnoho platforem uchovává historii konverzací po dlouhou dobu, takže expozice může sahat daleko za nedávnou aktivitu.
  • Záznamy podpory přidávají druhou vrstvu. Záznamy zákaznické podpory mohou spojit chat s objednávkou, účtem nebo produktem, což může být trapné nebo citlivé.

„Žádný potvrzený škodlivý přístup“ je také omezená záruka. Pokud poskytovatel nemá úplné přístupové záznamy za období, kdy byl bucket otevřený, může být obtížné prokázat, že se nikdo jiný nedíval. Automatizované skenery neustále hledají otevřené buckety, takže odhalená data jsou často objevena rychle.

Jak často platformy AI unikají data kvůli špatné konfiguraci

Případ 302.ai zapadá do vzorce služeb souvisejících s AI, které odhalují data kvůli chybám v nastavení, nikoli kvůli chytrým útokům. Případ Vibetech je nedávným příkladem: nezabezpečené úložiště nechalo miliony záznamů otevřené komukoli s připojením k internetu, jak je popsáno v naší zprávě o databázi Vibetech odhalující 13,7 milionu záznamů.

AI společnosti mohou být také zasaženy konvenčními úniky. Naše zpravodajství o úniku Suno postihujícím 55 milionů uživatelů ukazuje, jak rychle může rychle rostoucí platforma AI nahromadit velké množství uživatelských dat a jak velká část z nich může být najednou odhalena.

Společným pojítkem je rychlost. Produkty AI jsou často budovány a škálovány rychle a úložiště, které má být soukromé, může skončit jako veřejné kvůli jedinému špatnému nastavení. Výzkumníci nadále dokumentují, jak vadné nástroje AI mohou unikat data, jak je diskutováno v našem článku o AI ransomwaru a vadných testovacích modelech unikajících data.

Co to znamená pro vás

Nemůžete zkontrolovat, jak poskytovatel AI konfiguruje své úložiště, takže musíte předpokládat, že cokoli odešlete, může být jednoho dne odhaleno. To neznamená vyhýbat se nástrojům AI. Znamená to být záměrný v tom, co s nimi sdílíte.

Pokud jste používali méně známou platformu AI nebo takovou, která přeprodává přístup k jiným modelům, můžete mít menší přehled o tom, kdo ukládá vaše data a jak dlouho. VPN zde nepomůže: chrání vaše připojení při přenosu, ale nemůže ochránit data, která poskytovatel ukládá na svých vlastních serverech.

Jak omezit, co o vás nástroje AI vědí

Své vystavení můžete snížit několika návyky:

  1. Nechte citlivé údaje mimo prompty. Vyhněte se vkládání hesel, finančních údajů, lékařských informací, čísel dokladů nebo důvěrných pracovních dokumentů.
  2. Používejte zástupné symboly. Při žádosti o pomoc s psaním nebo úpravami nahraďte skutečná jména a adresy obecnými zástupnými výrazy.
  3. Zkontrolujte nastavení uchovávání. Zjistěte, zda služba ukládá historii, a vypněte ji nebo smažte staré konverzace, kde je tato možnost k dispozici.
  4. Smažte, co už nepotřebujete. Odstraňte staré chaty a nahrané soubory a zavřete účty, které už nepoužíváte.
  5. Používejte jedinečná hesla a dvoufaktorové ověřování. Pokud je účet odhalen, omezí to škody na jiných službách.
  6. Sledujte následné podvody. Uniklé osobní údaje mohou živit přesvědčivé phishingové zprávy, takže k neočekávaným žádostem přistupujte s nedůvěrou.

Klíčové poznatky

Únik dat 302.ai s AI chaty ukazuje, že jediné nastavení úložiště může odhalit miliony souborů, i když není potvrzen žádný útočník. Považujte AI chaty za potenciálně trvalé záznamy, sdílejte méně a mažte historii, kterou nepotřebujete. Další informace o tom, jak služby AI zacházejí s uživatelskými daty a jak s nimi zacházejí špatně, najdete v našem zpravodajství o expozici databáze Vibetech a úniku Suno.