Un bucket de stockage mal configuré chez 302.ai a laissé 17,6 millions de fichiers accessibles à quiconque les trouvait, selon des recherches de Cybernews. Parmi eux figuraient plus de 144 000 journaux de conversations IA contenant des informations personnelles. La fuite de données de 302.ai, qui expose des journaux de conversations IA, rappelle de manière frappante que ce que vous tapez dans un outil d'IA n'est aussi privé que le stockage qui le sous-tend.
Les reportages sur l'incident indiquent qu'aucun accès malveillant n'a été confirmé. C'est rassurant, mais cela ne signifie pas que les fichiers étaient sûrs au sens propre du terme, comme nous l'expliquons ci-dessous.
Ce que Cybernews a découvert dans le bucket de 302.ai
Les chercheurs de Cybernews ont découvert qu'un bucket de stockage lié à 302.ai était accessible publiquement. L'exposition couvrait 17,6 millions de fichiers, et les articles principaux décrivent le total comme 22,7 To de données. À l'intérieur se trouvaient plus de 144 000 journaux de conversations IA contenant des informations personnelles. La couverture de l'affaire mentionne également des journaux de support liés à un produit pour adultes, ce qui illustre à quel point certains contenus peuvent être intimes.
Le détail clé est la manière dont l'exposition s'est produite. Cela n'a pas été décrit comme une intrusion sophistiquée. Un bucket de stockage ouvert sur Internet signifiait que quiconque le localisait pouvait consulter son contenu, sans aucun piratage nécessaire. Selon les reportages, rien ne confirme qu'un acteur malveillant ait accédé aux données.
Les sources ne donnent pas de détails techniques supplémentaires, il n'est donc pas clair depuis combien de temps le bucket était ouvert ni si chaque fichier contenait du contenu sensible. Ce qui est rapporté, c'est l'ampleur et la présence d'informations personnelles dans les journaux de conversations.
Pourquoi des journaux de conversations IA exposés représentent un risque pour la vie privée
Les gens ont tendance à parler aux outils d'IA différemment qu'aux moteurs de recherche. Ils y collent des documents professionnels, décrivent des inquiétudes de santé, demandent des conseils relationnels et partagent des détails qu'ils hésiteraient à mettre dans un e-mail. Lorsque ces conversations sont stockées à la vue de tous, leur contenu peut révéler beaucoup de choses sur une personne.
Quelques raisons pour lesquelles les journaux de conversations méritent une attention particulière :
- Ils sont rédigés en langage naturel. Les noms, adresses et situations personnelles apparaissent souvent en contexte, ce qui les rend faciles à lire et difficiles à anonymiser.
- Ils peuvent être reliés à une personne. Même sans nom, les détails d'une conversation peuvent indiquer qui l'a écrite.
- Ils sont rarement supprimés. De nombreuses plateformes conservent l'historique des conversations pendant de longues périodes, une exposition peut donc remonter bien au-delà de l'activité récente.
- Les journaux de support ajoutent une seconde couche. Les dossiers du service client peuvent relier une conversation à une commande, un compte ou un produit, ce qui peut être embarrassant ou sensible.
« Aucun accès malveillant confirmé » est aussi une garantie limitée. À moins qu'un fournisseur dispose de journaux d'accès complets pour la période pendant laquelle le bucket était ouvert, il peut être difficile de prouver que personne d'autre n'a regardé. Les scanners automatisés recherchent constamment des buckets ouverts, les données exposées sont donc souvent découvertes rapidement.
À quelle fréquence les plateformes d'IA divulguent des données par mauvaise configuration
Le cas 302.ai s'inscrit dans un schéma de services liés à l'IA exposant des données par des erreurs de configuration plutôt que par des attaques sophistiquées. Le cas Vibetech en est un exemple récent : un dépôt non sécurisé a laissé des millions d'enregistrements accessibles à quiconque disposait d'une connexion Internet, comme le relate notre rapport sur la base de données Vibetech exposant 13,7 millions d'enregistrements.
Les entreprises d'IA peuvent aussi être touchées par des violations conventionnelles. Notre couverture de la violation Suno affectant 55 millions d'utilisateurs montre à quelle vitesse une plateforme d'IA en pleine croissance peut accumuler de grandes quantités de données utilisateur, et combien peuvent être exposées d'un seul coup.
Le fil conducteur, c'est la vitesse. Les produits d'IA sont souvent développés et mis à l'échelle rapidement, et un stockage censé être privé peut finir public à cause d'un seul mauvais réglage. Les chercheurs continuent de documenter comment des outils d'IA défectueux peuvent divulguer des données, comme nous l'évoquons dans notre article sur les rançongiciels IA et les modèles de test défectueux qui fuient des données.
Ce que cela signifie pour vous
Vous ne pouvez pas inspecter la façon dont un fournisseur d'IA configure son stockage, vous devez donc partir du principe que tout ce que vous soumettez pourrait un jour être exposé. Cela ne signifie pas qu'il faut éviter les outils d'IA. Cela signifie qu'il faut être réfléchi sur ce que vous leur partagez.
Si vous avez utilisé une plateforme d'IA peu connue, ou une plateforme qui revend l'accès à d'autres modèles, vous avez peut-être moins de visibilité sur qui stocke vos données et pendant combien de temps. Un VPN n'aide pas ici : il protège votre connexion en transit, mais il ne peut pas protéger les données qu'un fournisseur stocke sur ses propres serveurs.
Comment réduire ce que les outils d'IA savent de vous
Vous pouvez limiter votre exposition grâce à quelques habitudes :
- Gardez les détails sensibles hors des prompts. Évitez de coller des mots de passe, des données financières, des informations médicales, des numéros d'identité ou des documents professionnels confidentiels.
- Utilisez des espaces réservés. Remplacez les vrais noms et adresses par des substituts génériques lorsque vous demandez de l'aide pour rédiger ou modifier.
- Vérifiez les paramètres de conservation. Vérifiez si le service enregistre l'historique et désactivez-le ou supprimez les anciennes conversations lorsque l'option existe.
- Supprimez ce dont vous n'avez plus besoin. Supprimez les anciennes conversations et fichiers téléversés, et fermez les comptes que vous n'utilisez plus.
- Utilisez des mots de passe uniques et l'authentification à deux facteurs. Si un compte est exposé, cela limite les dégâts sur les autres services.
- Soyez vigilant face aux arnaques de suivi. Des détails personnels divulgués peuvent alimenter des messages d'hameçonnage convaincants, traitez donc les demandes inattendues avec méfiance.
Points clés à retenir
La fuite de données de 302.ai, qui expose des journaux de conversations IA, montre qu'un seul réglage de stockage peut exposer des millions de fichiers, même lorsqu'aucun attaquant n'est confirmé. Traitez les conversations IA comme des enregistrements potentiellement permanents, partagez moins et effacez l'historique dont vous n'avez pas besoin. Pour en savoir plus sur la façon dont les services d'IA traitent et maltraitent les données utilisateur, lisez notre couverture de l'exposition de la base de données Vibetech et de la violation Suno.
