Szolgáltatóválasztás
Nyitott tárhely egy AI-közvetítőnél: 144 000 csevegésnapló
2026 októberében kiderült, hogy a 302.ai nevű szolgáltató, amely egy felületen kínálja a ChatGPT-t, a Claude-ot, a Geminit és más modelleket, egy nyilvánosan elérhető felhőtárhelyen 17,6 millió fájlt tartott, köztük több mint 144 000 csevegésnaplót.
A 302.ai egy hongkongi cég által üzemeltetett AI-közvetítő: a felhasználók egyetlen felületen érhetik el rajta többek között a ChatGPT-t, a Claude-ot, a Grokot, a DeepSeeket és a Geminit. A Cybernews kutatói 2026. augusztus 2-án egy nyilvánosan elérhető Microsoft Azure-tárhelyet találtak, amely a szolgáltatáshoz tartozott.
A tárhelyen 17,6 millió fájl volt, összesen 22,72 TB. Több mint 144 000 csevegésnapló szerepelt benne a felhasználók kérdéseivel, a modellek válaszaival, a választott modellel és időbélyegekkel; egyesekben születési dátum, lakcím és elérhetőség is. Mellettük képek, videók, hangfájlok, valamint több mint 26 000 tömörített archívum volt beszélgetésekkel, összefoglalókkal és a felhasználók által elemzésre feltöltött fájlokkal, köztük üzleti dokumentumokkal.
A kutatók augusztus 11-én értesítették a céget, a nyilvános hozzáférés szeptember 8-ra szűnt meg. A kutatók szerint nincs jele annak, hogy illetéktelenek letöltötték volna az adatokat, de ez a korábbi hozzáférést nem zárja ki. Az eset októberben vált nyilvánossá.
Mit tanulhatunk belőle?
Egy közvetítő szolgáltatás kényelmes, mert egy helyen több modellt is elérhetünk, de a beszélgetéseink ilyenkor egy újabb cég rendszereiben is tárolódnak, és annak a biztonsága is számít. A nagy modellek a gyártójuk saját felületén vagy előfizetésével közvetlenül is elérhetők. A Confiella Másolás módjában a megerősített, álnevesített kérés a felhasználó saját ChatGPT-, Claude- vagy Gemini-előfizetésébe kerül, és a program előre elmondja ennek a korlátait. Más esetben is érdemes megnézni, ki tárolja a beszélgetéseket, és ügyféladatot csak álnevesítve megadni.
Források
- eSecurity Planet: 302.ai Data Leak: Private AI Chats Among 17.6 Million Exposed Files
- Cybernews: AI aggregator leak exposed sex doll support chats and 18 million files
A cikk a felsorolt nyilvános források alapján készült. Ha hibát talál benne, írjon nekünk: [email protected]