Pogrešno konfiguriran storage bucket na 302.ai ostavio je 17,6 milijuna datoteka otvorenima za svakoga tko ga pronađe, prema istraživanju Cybernewsа. Među njima je bilo više od 144 000 AI chat zapisa koji sadrže osobne podatke. Curenje AI chat zapisa na 302.ai jasno podsjeća da su podaci koje upišete u AI alat privatni samo onoliko koliko je privatna pohrana iza njega. Izvještaji o incidentu navode da zlonamjerni pristup nije potvrđen. To je umirujuće, ali ne znači da su datoteke bile sigurne u bilo kojem smislenom smislu, kao što objašnjavamo u nastavku. ## Što je Cybernews pronašao u 302.ai bucketu Istraživači Cybernewsа otkrili su da je storage bucket povezan sa 302.ai bio javno dostupan. Izloženost je obuhvaćala 17,6 milijuna datoteka, a naslovni izvještaji ukupnu količinu opisuju kao 22,7 TB podataka. Unutra je bilo više od 144 000 AI chat zapisa koji su sadržavali osobne podatke. Izvještaji o ovoj priči također upućuju na support logove povezane s proizvodom za odrasle, što ilustrira koliko neki od materijala može biti intiman. Ključni detalj je kako je došlo do izloženosti. To nije opisano kao sofisticirani upad. Storage bucket otvoren prema internetu značio je da svatko tko ga locira može vidjeti sadržaj, bez potrebe za hakiranjem. Prema izvještajima, nema potvrde da je zlonamjerna strana pristupila podacima. Izvorni materijal ne daje dodatne tehničke detalje, pa nije jasno koliko je dugo bucket bio otvoren niti je li svaka datoteka sadržavala osjetljiv sadržaj. Ono što je izviješteno jest razmjer i prisutnost osobnih podataka u chat zapisima. ## Zašto su izloženi AI chat zapisi privatnosni rizik Ljudi obično razgovaraju s AI alatima drugačije nego s tražilicama. Lijepe radne dokumente, opisuju zdravstvene brige, traže savjete o vezama i dijele detalje koje bi oklijevali staviti u e-mail. Kada su ti razgovori pohranjeni na vidljivom mjestu, sadržaj može otkriti mnogo o osobi. Nekoliko razloga zašto chat zapisi zaslužuju posebnu pažnju: - **Napisani su prirodnim jezikom.** Imena, adrese i osobne okolnosti često se pojavljuju u kontekstu, što ih čini lakima za čitanje i teškima za redaktiranje. - **Mogu se povezati s osobom.** Čak i bez imena, detalji unutar razgovora mogu uputiti na to kome pripadaju. - **Rijetko se brišu.** Mnoge platforme dugo čuvaju povijest razgovora, pa izloženost može sezati daleko iza nedavne aktivnosti. - **Support logovi dodaju drugi sloj.** Zapisi korisničke službe mogu povezati chat s narudžbom, računom ili proizvodom, što može biti neugodno ili osjetljivo. „Nema potvrđenog zlonamjernog pristupa" također je ograničeno uvjerenje. Osim ako pružatelj usluge ima potpune logove pristupa za razdoblje kada je bucket bio otvoren, može biti teško dokazati da nitko drugi nije gledao. Automatizirani skeneri stalno traže otvorene buckete, pa se izloženi podaci često otkriju brzo. ## Koliko često AI platforme cure podatke zbog pogrešne konfiguracije Slučaj 302.ai uklapa se u obrazac AI-povezanih usluga koje izlažu podatke zbog pogrešaka u postavljanju, a ne zbog lukavih napada. Slučaj Vibetech nedavni je primjer: nezaštićeni repozitorij ostavio je milijune zapisa otvorenima za svakoga s internetskom vezom, kao što je pokriveno u našem izvještaju o [Vibetech bazi podataka koja izlaže 13,7 milijuna zapisa](/en/vibetech-database-exposes-13-7m-records-tied-to-amazon-fbi). AI tvrtke također mogu biti pogođene konvencionalnim probojima. Naše izvještavanje o [Suno proboju koji je zahvatio 55 milijuna korisnika](/en/suno-breach-exposes-55m-users-leaked-code-reveals-scraping) pokazuje kako brzo AI platforma koja ubrzano raste može nakupiti velike količine korisničkih podataka i koliko toga može biti izloženo odjednom. Zajednička nit je brzina. AI proizvodi često se grade i skaliraju brzo, a pohrana koja bi trebala biti privatna može završiti javnom zbog jedne pogrešne postavke. Istraživači nastavljaju dokumentirati kako manjkavi AI alati mogu curiti podatke, kao što je raspravljeno u našem tekstu o [AI ransomwareu i manjkavim testnim modelima koji cure podatke](/en/ai-ransomware-rises-as-flawed-test-models-leak-data). ## Što to znači za vas Ne možete provjeriti kako AI pružatelj usluge konfigurira svoju pohranu, pa morate pretpostaviti da bi sve što pošaljete jednog dana moglo biti izloženo. To ne znači izbjegavanje AI alata. Znači biti promišljen u vezi s onim što s njima dijelite. Ako ste koristili manje poznatu AI platformu ili onu koja preprodaje pristup drugim modelima, možda imate manju vidljivost u to tko pohranjuje vaše podatke i koliko dugo. VPN ovdje ne pomaže: štiti vašu vezu tijekom prijenosa, ali ne može zaštititi podatke koje pružatelj usluge pohranjuje na vlastitim poslužiteljima. ## Kako smanjiti ono što AI alati znaju o vama Izloženost možete smanjiti s nekoliko navika: 1. **Držite osjetljive detalje izvan promptova.** Izbjegavajte lijepljenje lozinki, financijskih podataka, medicinskih informacija, brojeva dokumenata ili povjerljivih radnih dokumenata. 2. **Koristite zamjenske oznake.** Zamijenite stvarna imena i adrese generičkim zamjenama kada tražite pomoć pri sastavljanju ili uređivanju. 3. **Provjerite postavke zadržavanja.** Provjerite čuva li usluga povijest i isključite je ili izbrišite stare razgovore gdje ta opcija postoji. 4. **Izbrišite ono što vam više ne treba.** Uklonite stare chatove i prenesene datoteke te zatvorite račune koje više ne koristite. 5. **Koristite jedinstvene lozinke i dvofaktorsku autentifikaciju.** Ako je račun izložen, to ograničava štetu na druge usluge. 6. **Pazite na naknadne prijevare.** Curili osobni podaci mogu potaknuti uvjerljive phishing poruke, pa neočekivane zahtjeve tretirajte sa sumnjom. ## Ključni zaključci Curenje AI chat zapisa na 302.ai pokazuje da jedna storage postavka može izložiti milijune datoteka, čak i kada nije potvrđen nikakav napadač. Tretirajte AI chatove kao potencijalno trajne zapise, dijelite manje i čistite povijest koja vam ne treba. Za više o tome kako AI usluge postupaju s korisničkim podacima i kako s njima pogrešno postupaju, pročitajte naše izvještavanje o [izloženosti Vibetech baze podataka](/en/vibetech-database-exposes-13-7m-records-tied-to-amazon-fbi) i [Suno proboju](/en/suno-breach-exposes-55m-users-leaked-code-reveals-scraping).