Un bucket de stocare configurat greșit la 302.ai a lăsat 17,6 milioane de fișiere accesibile oricui le-ar fi găsit, potrivit cercetării Cybernews. Printre acestea se numărau peste 144.000 de jurnale de chat AI care conțineau informații personale. Scurgerea de date de la 302.ai a jurnalelor de chat AI este un memento clar că ceea ce tastați într-un instrument AI este la fel de privat precum stocarea din spatele acestuia.

Reportajele despre incident spun că nu a fost confirmat niciun acces rău intenționat. Acest lucru este liniștitor, dar nu înseamnă că fișierele au fost în siguranță într-un sens semnificativ, după cum explicăm mai jos.

Ce a descoperit Cybernews în bucketul 302.ai

Cercetătorii Cybernews au descoperit că un bucket de stocare asociat cu 302.ai era accesibil public. Expunerea acoperea 17,6 milioane de fișiere, iar reportajele principale descriu totalul ca fiind 22,7TB de date. În interior se aflau peste 144.000 de jurnale de chat AI care includeau informații personale. Reportajele despre această poveste indică, de asemenea, jurnale de asistență legate de un produs pentru adulți, ceea ce ilustrează cât de intim poate fi unele dintre materiale.

Detaliul cheie este modul în care s-a produs expunerea. Aceasta nu a fost descrisă ca o intruziune sofisticată. Un bucket de stocare deschis către internet însemna că oricine l-ar fi localizat putea vedea conținutul, fără a fi nevoie de hacking. Potrivit reportajelor, nu există confirmarea că o parte rău intenționată a accesat datele.

Materialul sursă nu oferă detalii tehnice suplimentare, așa că nu este clar cât timp a fost deschis bucketul sau dacă fiecare fișier conținea conținut sensibil. Ceea ce este raportat este amploarea și prezența informațiilor personale în jurnalele de chat.

De ce jurnalele de chat AI expuse reprezintă un risc pentru confidențialitate

Oamenii tind să vorbească cu instrumentele AI diferit față de modul în care vorbesc cu motoarele de căutare. Ei lipesc documente de lucru, descriu îngrijorări legate de sănătate, cer sfaturi despre relații și împărtășesc detalii pe care ar ezita să le pună într-un e-mail. Când acele conversații sunt stocate la vedere, conținutul poate dezvălui multe despre o persoană.

Câteva motive pentru care jurnalele de chat merită o atenție suplimentară:

  • Sunt scrise în limbaj natural. Numele, adresele și circumstanțele personale apar adesea în context, ceea ce le face ușor de citit și greu de redactat.
  • Pot fi asociate cu o persoană. Chiar și fără un nume, detaliile din interiorul unei conversații pot indica cine a scris-o.
  • Sunt rareori șterse. Multe platforme păstrează istoricul conversațiilor pentru perioade lungi, astfel încât o expunere poate ajunge cu mult în urmă, dincolo de activitatea recentă.
  • Jurnalele de asistență adaugă un al doilea strat. Înregistrările serviciului clienți pot lega un chat de o comandă, un cont sau un produs, ceea ce poate fi jenant sau sensibil.

„Niciun acces rău intenționat confirmat" este, de asemenea, o asigurare limitată. Dacă un furnizor nu are jurnale complete de acces pentru perioada în care bucketul a fost deschis, poate fi dificil de demonstrat că nimeni altcineva nu s-a uitat. Scanerele automate caută constant bucketuri deschise, astfel încât datele expuse sunt adesea descoperite rapid.

Cât de des scurg platformele AI date prin configurare greșită

Cazul 302.ai se încadrează într-un tipar al serviciilor legate de AI care expun date prin greșeli de configurare, mai degrabă decât prin atacuri inteligente. Cazul Vibetech este un exemplu recent: un depozit nesecurizat a lăsat milioane de înregistrări accesibile oricui cu o conexiune la internet, după cum am relatat în raportul nostru despre baza de date Vibetech care expune 13,7 milioane de înregistrări.

Companiile AI pot fi, de asemenea, afectate de breșe convenționale. Reportajul nostru despre breșa Suno care afectează 55 de milioane de utilizatori arată cât de repede o platformă AI în creștere rapidă poate acumula cantități mari de date ale utilizatorilor și cât de multe dintre acestea pot fi expuse simultan.

Firul comun este viteza. Produsele AI sunt adesea construite și scalate rapid, iar stocarea care ar trebui să fie privată poate ajunge publică printr-o singură setare greșită. Cercetătorii continuă să documenteze modul în care instrumentele AI defectuoase pot scurge date, după cum se discută în articolul nostru despre ransomware-ul AI și modelele de testare defectuoase care scurge date.

Ce înseamnă acest lucru pentru dumneavoastră

Nu puteți inspecta modul în care un furnizor AI își configurează stocarea, așa că trebuie să presupuneți că orice trimiteți ar putea fi expus într-o zi. Aceasta nu înseamnă să evitați instrumentele AI. Înseamnă să fiți deliberat cu privire la ceea ce împărtășiți cu ele.

Dacă ați folosit o platformă AI mai puțin cunoscută sau una care revinde accesul la alte modele, este posibil să aveți mai puțină vizibilitate asupra cine vă stochează datele și pentru cât timp. Un VPN nu ajută aici: protejează conexiunea dumneavoastră în tranzit, dar nu poate proteja datele pe care un furnizor le stochează pe propriile servere.

Cum să reduceți ceea ce instrumentele AI știu despre dumneavoastră

Puteți reduce expunerea cu câteva obiceiuri:

  1. Țineți detaliile sensibile în afara prompturilor. Evitați să lipiți parole, date financiare, informații medicale, numere de identificare sau documente de lucru confidențiale.
  2. Folosiți substituenți. Înlocuiți numele și adresele reale cu termeni generici atunci când cereți ajutor pentru redactare sau editare.
  3. Verificați setările de retenție. Verificați dacă serviciul salvează istoricul și dezactivați-l sau ștergeți conversațiile vechi acolo unde există opțiunea.
  4. Ștergeți ceea ce nu mai aveți nevoie. Eliminați chat-urile vechi și fișierele încărcate și închideți conturile pe care nu le mai folosiți.
  5. Folosiți parole unice și autentificare cu doi factori. Dacă un cont este expus, acest lucru limitează daunele la alte servicii.
  6. Fiți atenți la escrocherii ulterioare. Detaliile personale scurse pot alimenta mesaje de phishing convingătoare, așa că tratați cererile neașteptate cu suspiciune.

Concluzii cheie

Scurgerea de date de la 302.ai a jurnalelor de chat AI arată că o singură setare de stocare poate expune milioane de fișiere, chiar și atunci când nu este confirmat niciun atacator. Tratați chat-urile AI ca pe niște înregistrări potențial permanente, împărtășiți mai puțin și ștergeți istoricul de care nu aveți nevoie. Pentru mai multe despre modul în care serviciile AI gestionează și gestionează greșit datele utilizatorilor, citiți reportajul nostru despre expunerea bazei de date Vibetech și breșa Suno.