Un bucket di archiviazione mal configurato presso 302.ai ha lasciato 17,6 milioni di file accessibili a chiunque li trovasse, secondo una ricerca di Cybernews. Tra questi c'erano più di 144.000 log di chat AI contenenti informazioni personali. La fuga di dati di 302.ai dei log di chat AI è un promemoria puntuale del fatto che ciò che digiti in uno strumento AI è privato solo quanto l'archiviazione che c'è dietro.
I resoconti sull'incidente affermano che non è stato confermato alcun accesso malevolo. È rassicurante, ma non significa che i file fossero al sicuro in alcun senso significativo, come spieghiamo di seguito.
Cosa ha trovato Cybernews nel bucket di 302.ai
I ricercatori di Cybernews hanno scoperto che un bucket di archiviazione legato a 302.ai era pubblicamente raggiungibile. L'esposizione riguardava 17,6 milioni di file, e la copertura principale descrive il totale come 22,7TB di dati. All'interno c'erano più di 144.000 log di chat AI che includevano informazioni personali. La copertura della vicenda indica anche log di supporto relativi a un prodotto per adulti, il che illustra quanto possa essere intimo parte del materiale.
Il dettaglio chiave è come è avvenuta l'esposizione. Non è stata descritta come un'intrusione sofisticata. Un bucket di archiviazione aperto a internet significava che chiunque lo individuasse poteva visualizzarne il contenuto, senza bisogno di hacking. Secondo i resoconti, non vi è conferma che una parte malevola abbia accesso ai dati.
Il materiale di partenza non fornisce ulteriori dettagli tecnici, quindi non è chiaro per quanto tempo il bucket sia rimasto aperto o se ogni file contenesse contenuti sensibili. Ciò che viene riportato è la scala e la presenza di informazioni personali nei log di chat.
Perché i log di chat AI esposti sono un rischio per la privacy
Le persone tendono a parlare con gli strumenti AI in modo diverso da come parlano con i motori di ricerca. Incollano documenti di lavoro, descrivono preoccupazioni per la salute, chiedono consigli sulle relazioni e condividono dettagli che esiterebbero a mettere in un'email. Quando quelle conversazioni sono archiviate in bella vista, il contenuto può rivelare molto su una persona.
Ecco alcune ragioni per cui i log di chat meritano particolare attenzione:
- Sono scritti in linguaggio naturale. Nomi, indirizzi e circostanze personali appaiono spesso nel contesto, il che li rende facili da leggere e difficili da oscurare.
- Possono essere collegati a una persona. Anche senza un nome, i dettagli all'interno di una conversazione possono indicare chi l'ha scritta.
- Raramente vengono cancellati. Molte piattaforme conservano la cronologia delle conversazioni per lunghi periodi, quindi un'esposizione può risalire ben oltre l'attività recente.
- I log di supporto aggiungono un secondo livello. I registri del servizio clienti possono collegare una chat a un ordine, un account o un prodotto, il che può essere imbarazzante o sensibile.
"Nessun accesso malevolo confermato" è anche un'assicurazione limitata. A meno che un fornitore non disponga di log di accesso completi per il periodo in cui il bucket è stato aperto, può essere difficile dimostrare che nessun altro abbia guardato. Gli scanner automatizzati cercano costantemente bucket aperti, quindi i dati esposti vengono spesso scoperti rapidamente.
Quanto spesso le piattaforme AI perdono dati a causa di errori di configurazione
Il caso 302.ai rientra in un pattern di servizi legati all'AI che espongono dati attraverso errori di configurazione anziché attacchi sofisticati. Il caso Vibetech è un esempio recente: un repository non protetto ha lasciato milioni di record accessibili a chiunque avesse una connessione internet, come riportato nel nostro articolo sul database Vibetech che espone 13,7 milioni di record.
Le aziende di AI possono anche essere colpite da violazioni convenzionali. La nostra copertura della violazione di Suno che ha colpito 55 milioni di utenti mostra quanto rapidamente una piattaforma AI in rapida crescita possa accumulare grandi quantità di dati degli utenti, e quanto di essi possa essere esposto in una volta sola.
Il filo conduttore è la velocità. I prodotti AI vengono spesso costruiti e scalati rapidamente, e l'archiviazione destinata a essere privata può finire per essere pubblica a causa di una singola impostazione errata. I ricercatori continuano a documentare come strumenti AI difettosi possano far trapelare dati, come discusso nel nostro articolo su ransomware AI e modelli di test difettosi che fanno trapelare dati.
Cosa significa questo per te
Non puoi ispezionare come un fornitore di AI configura la sua archiviazione, quindi devi presumere che qualsiasi cosa tu invii potrebbe un giorno essere esposta. Questo non significa evitare gli strumenti AI. Significa essere deliberati su ciò che condividi con loro.
Se hai utilizzato una piattaforma AI meno conosciuta, o una che rivende l'accesso ad altri modelli, potresti avere meno visibilità su chi archivia i tuoi dati e per quanto tempo. Una VPN non aiuta in questo caso: protegge la tua connessione in transito, ma non può proteggere i dati che un fornitore archivia sui propri server.
Come ridurre ciò che gli strumenti AI sanno di te
Puoi ridurre la tua esposizione con alcune abitudini:
- Tieni i dettagli sensibili fuori dai prompt. Evita di incollare password, dati finanziari, informazioni mediche, numeri di identificazione o documenti di lavoro riservati.
- Usa segnaposto. Sostituisci nomi e indirizzi reali con termini generici quando chiedi aiuto per redigere o modificare.
- Controlla le impostazioni di conservazione. Verifica se il servizio salva la cronologia e disattivala o elimina le vecchie conversazioni dove l'opzione esiste.
- Elimina ciò che non ti serve più. Rimuovi le vecchie chat e i file caricati, e chiudi gli account che non usi più.
- Usa password uniche e l'autenticazione a due fattori. Se un account viene esposto, questo limita i danni agli altri servizi.
- Fai attenzione alle truffe successive. I dettagli personali trapelati possono alimentare messaggi di phishing convincenti, quindi tratta con sospetto le richieste inaspettate.
Punti chiave
La fuga di dati di 302.ai dei log di chat AI mostra che una singola impostazione di archiviazione può esporre milioni di file, anche quando non è confermato alcun attaccante. Tratta le chat AI come registri potenzialmente permanenti, condividi meno e cancella la cronologia di cui non hai bisogno. Per saperne di più su come i servizi AI gestiscono e gestiscono male i dati degli utenti, leggi la nostra copertura dell'esposizione del database Vibetech e della violazione di Suno.
