Błędnie skonfigurowany bucket storage w 302.ai pozostawił 17,6 miliona plików otwartych dla każdego, kto go znalazł, zgodnie z badaniami Cybernews. Wśród nich było ponad 144 000 dzienników czatów AI zawierających dane osobowe. Wyciek danych 302.ai z dziennikami czatów AI jest wyraźnym przypomnieniem, że to, co wpisujesz do narzędzia AI, jest tak prywatne, jak storage stojący za nim.

Relacje o incydencie mówią, że nie potwierdzono żadnego złośliwego dostępu. To krzepiące, ale nie oznacza, że pliki były bezpieczne w jakimkolwiek istotnym sensie, co wyjaśniamy poniżej.

Co Cybernews znalazło w buckecie 302.ai

Badacze Cybernews odkryli, że bucket storage powiązany z 302.ai był publicznie dostępny. Ekspozycja obejmowała 17,6 miliona plików, a nagłówki medialne opisują całość jako 22,7 TB danych. W środku było ponad 144 000 dzienników czatów AI zawierających dane osobowe. Relacje z tej historii wskazują również na dzienniki wsparcia związane z produktem dla dorosłych, co ilustruje, jak intymny może być niektóry materiał.

Kluczowym szczegółem jest sposób, w jaki doszło do ekspozycji. Nie opisano tego jako wyrafinowanego włamania. Bucket storage otwarty na internet oznaczał, że każdy, kto go zlokalizował, mógł zobaczyć zawartość, bez konieczności hakowania. Zgodnie z relacjami nie ma potwierdzenia, że strona o złośliwych zamiarach uzyskała dostęp do danych.

Materiał źródłowy nie podaje dalszych szczegółów technicznych, więc nie jest jasne, jak długo bucket był otwarty ani czy każdy plik zawierał wrażliwe treści. To, co jest raportowane, to skala i obecność danych osobowych w dziennikach czatów.

Dlaczego ujawnione dzienniki czatów AI stanowią ryzyko dla prywatności

Ludzie zwykle rozmawiają z narzędziami AI inaczej niż z wyszukiwarkami. Wklejają dokumenty służbowe, opisują obawy zdrowotne, proszą o porady dotyczące związków i dzielą się szczegółami, których wahaliby się umieścić w e-mailu. Gdy te rozmowy są przechowywane na widoku, treść może ujawnić wiele o danej osobie.

Kilka powodów, dla których dzienniki czatów wymagają szczególnej ostrożności:

  • Są pisane językiem naturalnym. Imiona, adresy i osobiste okoliczności często pojawiają się w kontekście, co czyni je łatwymi do odczytania i trudnymi do zredagowania.
  • Można je powiązać z osobą. Nawet bez imienia szczegóły wewnątrz rozmowy mogą wskazać, kto ją napisał.
  • Rzadko są usuwane. Wiele platform przechowuje historię rozmów przez długi czas, więc ekspozycja może sięgać znacznie dalej niż ostatnia aktywność.
  • Dzienniki wsparcia dodają drugą warstwę. Zapisy obsługi klienta mogą powiązać czat z zamówieniem, kontem lub produktem, co może być krępujące lub wrażliwe.

„Brak potwierdzonego złośliwego dostępu" to również ograniczona gwarancja. O ile dostawca nie ma kompletnych dzienników dostępu za okres, w którym bucket był otwarty, trudno jest udowodnić, że nikt inny nie zaglądał. Zautomatyzowane skanery nieustannie szukają otwartych bucketów, więc ujawnione dane są często odkrywane szybko.

Jak często platformy AI ujawniają dane przez błędną konfigurację

Przypadek 302.ai wpisuje się w wzorzec usług związanych z AI ujawniających dane przez błędy konfiguracji, a nie sprytne ataki. Przypadek Vibetech jest niedawnym przykładem: niezabezpieczone repozytorium pozostawiło miliony rekordów otwartych dla każdego z połączeniem internetowym, co opisano w naszym raporcie o bazie danych Vibetech ujawniającej 13,7 mln rekordów.

Firmy AI mogą również paść ofiarą konwencjonalnych naruszeń. Nasze omówienie naruszenia Suno dotykającego 55 mln użytkowników pokazuje, jak szybko szybko rozwijająca się platforma AI może zgromadzić duże ilości danych użytkowników i jak wiele z nich może zostać ujawnionych naraz.

Wspólnym wątkiem jest szybkość. Produkty AI są często budowane i skalowane szybko, a storage, który ma być prywatny, może stać się publiczny przez jedno błędne ustawienie. Badacze nadal dokumentują, jak wadliwe narzędzia AI mogą ujawniać dane, co omówiono w naszym artykule o ransomware AI i wadliwych modelach testowych ujawniających dane.

Co to oznacza dla Ciebie

Nie możesz sprawdzić, jak dostawca AI konfiguruje swój storage, więc musisz zakładać, że wszystko, co przesyłasz, może pewnego dnia zostać ujawnione. Nie oznacza to unikania narzędzi AI. Oznacza to bycie świadomym co do tego, czym się z nimi dzielisz.

Jeśli korzystałeś z mniej znanej platformy AI lub takiej, która odsprzedaje dostęp do innych modeli, możesz mieć mniejszą widoczność co do tego, kto przechowuje Twoje dane i jak długo. VPN tutaj nie pomaga: chroni Twoje połączenie w tranzycie, ale nie może ochronić danych, które dostawca przechowuje na własnych serwerach.

Jak ograniczyć to, co narzędzia AI wiedzą o Tobie

Możesz zmniejszyć swoją ekspozycję dzięki kilku nawykom:

  1. Trzymaj wrażliwe szczegóły poza promptami. Unikaj wklejania haseł, danych finansowych, informacji medycznych, numerów dokumentów tożsamości lub poufnych dokumentów służbowych.
  2. Używaj placeholderów. Zastępuj prawdziwe imiona i adresy ogólnymi zamiennikami, gdy prosisz o pomoc w redagowaniu lub edycji.
  3. Sprawdź ustawienia retencji. Sprawdź, czy usługa zapisuje historię, i wyłącz to lub usuwaj stare rozmowy, gdzie taka opcja istnieje.
  4. Usuwaj to, czego już nie potrzebujesz. Usuwaj stare czaty i przesłane pliki oraz zamykaj konta, których już nie używasz.
  5. Używaj unikalnych haseł i uwierzytelniania dwuskładnikowego. Jeśli konto zostanie ujawnione, ogranicza to szkody dla innych usług.
  6. Uważaj na kolejne oszustwa. Ujawnione dane osobowe mogą napędzać przekonujące wiadomości phishingowe, więc podchodź do nieoczekiwanych próśb z podejrzliwością.

Najważniejsze wnioski

Wyciek danych 302.ai z dziennikami czatów AI pokazuje, że jedno ustawienie storage może ujawnić miliony plików, nawet gdy nie potwierdzono żadnego atakującego. Traktuj czaty AI jako potencjalnie trwałe zapisy, dziel się mniej i usuwaj historię, której nie potrzebujesz. Aby dowiedzieć się więcej o tym, jak usługi AI obsługują i niewłaściwie obsługują dane użytkowników, przeczytaj nasze omówienie ekspozycji bazy danych Vibetech i naruszenia Suno.