Неправильно настроенное хранилище 302.ai оставило 17,6 млн файлов открытыми для любого, кто их обнаружит, согласно исследованию Cybernews. Среди них были более 144 000 журналов ИИ-чатов, содержащих личную информацию. Утечка данных 302.ai с журналами ИИ-чатов — наглядное напоминание о том, что то, что вы вводите в ИИ-инструмент, конфиденциально ровно настолько, насколько надёжно хранилище за ним.

В сообщениях об инциденте говорится, что вредоносный доступ не подтверждён. Это обнадёживает, но вовсе не означает, что файлы были в безопасности в сколько-нибудь значимом смысле, как мы объясняем ниже.

Что обнаружили Cybernews в хранилище 302.ai

Исследователи Cybernews обнаружили, что хранилище, связанное с 302.ai, было общедоступным. Утечка охватила 17,6 млн файлов, а в заголовках общий объём описывается как 22,7 ТБ данных. Внутри находились более 144 000 журналов ИИ-чатов, содержащих личную информацию. В освещении этой истории также упоминаются журналы поддержки, связанные с продуктом для взрослых, что иллюстрирует, насколько интимным может быть часть материала.

Ключевая деталь — как произошла утечка. Это не описывалось как изощрённое вторжение. Хранилище, открытое в интернет, означало, что любой, кто его обнаружил, мог просмотреть содержимое без необходимости взлома. Согласно сообщениям, подтверждений того, что злоумышленники получили доступ к данным, нет.

В исходных материалах нет дальнейших технических подробностей, поэтому неясно, как долго хранилище было открыто и содержал ли каждый файл конфиденциальные данные. Сообщается о масштабе и наличии личной информации в журналах чатов.

Почему раскрытые журналы ИИ-чатов — это риск для приватности

Люди обычно общаются с ИИ-инструментами иначе, чем с поисковыми системами. Они вставляют рабочие документы, описывают проблемы со здоровьем, просят совета по отношениям и делятся подробностями, которые постепенно не решились бы отправить по электронной почте. Когда эти разговоры хранятся на виду, содержимое может многое рассказать о человеке.

Несколько причин, по которым журналы чатов заслуживают особого внимания:

  • Они написаны на естественном языке. Имена, адреса и личные обстоятельства часто появляются в контексте, что делает их лёгкими для чтения и трудными для редактирования.
  • Их можно связать с человеком. Даже без имени детали внутри разговора могут указать на того, кто его написал.
  • Их редко удаляют. Многие платформы хранят историю разговоров в течение длительного времени, поэтому утечка может охватывать период гораздо дальше недавней активности.
  • Журналы поддержки добавляют второй слой. Записи службы поддержки могут связать чат с заказом, аккаунтом или продуктом, что может быть неловким или чувствительным.

«Подтверждённого вредоносного доступа нет» — тоже ограниченная гарантия. Если у провайдера нет полных журналов доступа за период, когда хранилище было открыто, доказать, что никто больше не смотрел, может быть сложно. Автоматические сканеры постоянно ищут открытые хранилища, поэтому раскрытые данные часто обнаруживаются быстро.

Как часто ИИ-платформы допускают утечки данных из-за неправильной настройки

Случай 302.ai вписывается в закономерность: ИИ-сервисы раскрывают данные из-за ошибок в настройке, а не из-за изощрённых атак. Случай Vibetech — недавний пример: незащищённый репозиторий оставил миллионы записей открытыми для любого, у кого есть интернет-соединение, как рассказано в нашем отчёте о базе данных Vibetech, раскрывшей 13,7 млн записей.

ИИ-компании также могут пострадать от обычных взломов. Наш материал о взломе Suno, затронувшем 55 млн пользователей, показывает, как быстро стремительно растущая ИИ-платформа может накопить большие объёмы пользовательских данных и сколько из них может быть раскрыто за один раз.

Общая нить — скорость. ИИ-продукты часто создаются и масштабируются быстро, и хранилище, которое должно быть приватным, может стать публичным из-за одной неверной настройки. Исследователи продолжают документировать, как несовершенные ИИ-инструменты могут допускать утечки данных, как обсуждается в нашей статье об ИИ-вымогателях и утечках данных из-за дефектных тестовых моделей.

Что это значит для вас

Вы не можете проверить, как ИИ-провайдер настраивает своё хранилище, поэтому приходится исходить из того, что всё, что вы отправляете, однажды может быть раскрыто. Это не означает, что нужно избегать ИИ-инструментов. Это означает, что нужно осознанно подходить к тому, чем вы с ними делитесь.

Если вы пользовались малоизвестной ИИ-платформой или той, которая перепродаёт доступ к другим моделям, у вас может быть меньше информации о том, кто хранит ваши данные и как долго. VPN здесь не поможет: он защищает ваше соединение при передаче, но не может защитить данные, которые провайдер хранит на собственных серверах.

Как уменьшить то, что ИИ-инструменты знают о вас

Вы можете снизить свою подверженность риску с помощью нескольких привычек:

  1. Держите конфиденциальные данные вне запросов. Избегайте вставки паролей, финансовых данных, медицинской информации, номеров удостоверений или конфиденциальных рабочих документов.
  2. Используйте заполнители. Заменяйте настоящие имена и адреса на общие обозначения, когда просите помочь с составлением или редактированием.
  3. Проверьте настройки хранения. Узнайте, сохраняет ли сервис историю, и отключите её или удалите старые разговоры, где такая возможность есть.
  4. Удаляйте то, что больше не нужно. Удаляйте старые чаты и загруженные файлы и закрывайте аккаунты, которыми больше не пользуетесь.
  5. Используйте уникальные пароли и двухфакторную аутентификацию. Если аккаунт раскрыт, это ограничит ущерб для других сервисов.
  6. Следите за последующими мошенничествами. Утёкшие личные данные могут питать убедительные фишинговые сообщения, поэтому относитесь к неожиданным запросам с подозрением.

Ключевые выводы

Утечка данных 302.ai с журналами ИИ-чатов показывает, что одна настройка хранилища может раскрыть миллионы файлов, даже если атакующий не подтверждён. Относитесь к ИИ-чатам как к потенциально постоянным записям, делитесь меньшим и очищайте историю, которая вам не нужна. Подробнее о том, как ИИ-сервисы обращаются с пользовательскими данными и допускают ошибки, читайте в наших материалах об утечке базы данных Vibetech и взломе Suno.