Szolgáltatóválasztás
43 millió üzenet két „AI-társ” alkalmazás nyitott kiszolgálóján
2025 őszén kiderült, hogy két „AI-társ” csevegőalkalmazás kiszolgálója hitelesítés nélkül volt elérhető: több mint 400 000 felhasználó 43 millió üzenetét és 600 000 képét, videóját lehetett olvasni.
Az „AI-társ” alkalmazásokban a felhasználó egy kitalált, mesterséges intelligenciával működő szereplővel beszélget, gyakran nagyon személyes dolgokról. Ilyen a Chattee Chat és a GiMe Chat is, Androidra és iOS-re; mindkettőt a hongkongi Imagime Interactive fejleszti. A Cybernews kutatói 2025 augusztusának végén azt találták, hogy a cég egyik kiszolgálója, amely a felhasználók és a csevegőrobot közötti üzeneteket valós időben továbbította, hitelesítés és hozzáférés-korlátozás nélkül volt elérhető az interneten.
Ezen keresztül több mint 43 millió üzenet és több mint 600 000 kép és videó volt elérhető, több mint 400 000 felhasználótól. Nevet és e-mail-címet a kutatók nem találtak, IP-címet és egyedi eszközazonosítót viszont igen, továbbá vásárlási adatokat: egyes felhasználók akár 18 000 dollárt is elköltöttek az alkalmazás virtuális pénzére. A kutatók szerint a tartalom szinte teljes egészében intim, munkahelyen nem vállalható jellegű volt, ami zaklatásra és zsarolásra is alkalmat adhat.
A kutatók szeptember 5-én értesítették a fejlesztőt, a kiszolgálót szeptember 19-ig lezárták. A fejlesztő a Cybernews megkeresésére nem válaszolt. Hogy rosszindulatú szereplő hozzáfért-e az adatokhoz, nem tudni; a kiszolgáló már szerepelt az internetre kötött eszközöket listázó keresőkben, így könnyű volt megtalálni. A heise online szerint októberben már egyik alkalmazás sem volt elérhető az Apple és a Google alkalmazásboltjában.
Mit tanulhatunk belőle?
Aki egy csevegőprogramnak bizalmasan ír, leírt szöveget hoz létre, amely a szolgáltatónál tárolódik, és annak hibájából idegen kézbe kerülhet. Ez a kliensekkel végzett munkában is szóba kerülhet, hiszen sokan beszélgetnek ilyen alkalmazásokkal. Ha egy kliens elmondja, hogy ilyet használ, érdemes vele ítélkezés nélkül átbeszélni, mit oszt meg ott, és hogy amit leír, az a szolgáltatónál marad. A saját munkánkban is ez a mérce: azonosítható ügyféladatot olyan szolgáltatásba vigyünk, amelynek ismerjük a tárolását.
Források
- Malwarebytes: Millions of (very) private chats exposed by two AI companion apps
- heise online: Intimate conversations with AI chatbots were visible to everyone
- Teiss: AI girlfriend apps expose millions of private chats and images in massive data leak
A cikk a felsorolt nyilvános források alapján készült. Ha hibát talál benne, írjon nekünk: [email protected]