Szolgáltatóválasztás
AI-plüssjáték: 50 000 gyerekbeszélgetés volt olvasható
2026 januárjában két biztonsági kutató azt találta, hogy egy beszélgető AI-plüssjáték gyártójának webes felületére bármilyen Google-fiókkal be lehetett lépni, és onnan mintegy 50 000 gyerekbeszélgetést lehetett olvasni.
A Bondu mesterséges intelligenciával működő plüssjátékot gyárt, amely a cég szerint beszélget, tanít és játszik a gyerekkel. A beszélgetésekről leirat készül, és ezeket a cég tárolja. 2026. január végén a Wired magazin arról számolt be, hogy két biztonsági kutató egy tetszőleges Google-fiókkal be tudott lépni a cég nyilvános webes kezelőfelületére. Feltörni semmit sem kellett.
A felületen nagyjából 50 000 beszélgetés volt olvasható: gyakorlatilag minden gyereké, aki a játékot használta. Csak azok hiányoztak, amelyeket a szülők vagy a cég munkatársai kézzel töröltek. A leiratokból kiderült a gyerekek neve, születési dátuma, hogy mit szeretnek, sok részlet a családjukról, és az is, mit mondtak bizalmasan a játékuknak.
A kutatók jelzése után a Bondu perceken belül lekapcsolta a felületet, majd hitelesítéssel indította újra. A cég vezérigazgatója szerint a javítások órák alatt elkészültek, és semmi nem utal arra, hogy a kutatókon kívül más hozzáfért volna az adatokhoz. A Bondu külső biztonsági céget is bevont, és felügyeletet vezetett be a rendszereire. Az OECD mesterségesintelligencia-incidenseket gyűjtő nyilvántartása az esetet olyan AI-incidensként rögzítette, amely a gyerekek alapvető jogait érintette.
Mit tanulhatunk belőle?
Egy beszélgetés leirata ugyanolyan bizalmas, mint maga a beszélgetés, akkor is, ha egy játék készíti; ahol a leiratok egy központi rendszerben gyűlnek, ott egyetlen rosszul védett felület mindet elérhetővé teheti. Gyerekekkel dolgozó szakemberként érdemes rákérdezni, milyen beszélgető eszközöket használ a gyerek, és tudja-e a szülő, hová kerülnek a beszélgetések. A Confiellában a hangfelvétel nem hagyja el a gépet, és az átirat is helyben készül. Más eszköznél is elég két kérdés: hol tárolja a leiratot, és ki láthatja.
Források
- Malwarebytes: An AI plush toy exposed thousands of private chats with children
- HotHardware: AI Toy Privacy Fumble Exposes 50,000 Private Chat Logs With Kids
- OECD.AI: AI Toy Company Exposes 50,000 Children's Chat Logs Due to Security Flaw
A cikk a felsorolt nyilvános források alapján készült. Ha hibát talál benne, írjon nekünk: [email protected]