Szolgáltatóválasztás
„Chat & Ask AI”: 300 millió üzenet volt olvasható
2026 januárjában kiderült, hogy egy népszerű, a ChatGPT-t, a Claude-ot és a Geminit közvetítő alkalmazás hibás beállítása miatt egy kutató több mint 25 millió felhasználó 300 millió üzenetéhez fért hozzá.
A Chat & Ask AI a Codeway nevű cég alkalmazása, és a saját közlése szerint több mint 50 millió felhasználója van a Google és az Apple alkalmazásboltjában. Nem saját mesterséges intelligenciát kínál: a felhasználó az OpenAI ChatGPT-je, az Anthropic Claude-ja és a Google Geminije közül választhat, az alkalmazás pedig közvetíti a kérdéseit. A beszélgetéseket közben a saját háttérrendszerében is tárolja.
2026 januárjában egy független biztonsági kutató a 404 Media nevű lapnak arról számolt be, hogy az alkalmazás hibásan állította be a Google Firebase nevű háttérszolgáltatást. A biztonsági szabályok nyilvánosra voltak állítva, így aki ismerte a projekt címét, bejelentkezés nélkül olvashatta, módosíthatta vagy törölhette az adatokat. A kutató szerint több mint 25 millió felhasználó 300 millió üzenetéhez fért hozzá. Egy 60 000 felhasználót és egymillió üzenetet tartalmazó mintát meg is vizsgált: teljes csevegési előzményeket látott időbélyeggel, a választott modellel és a beállításokkal. Voltak köztük öngyilkossággal és kábítószer-készítéssel kapcsolatos kérdések is.
A Malwarebytes szerint a Codeway a bejelentés után néhány órán belül az összes alkalmazásában kijavította a hibát. A probléma nem egyedi: a kutató egy saját fejlesztésű eszközzel 200 iOS-alkalmazást vizsgált meg, és közülük 103-ban talált ugyanilyen hibát. Az érintett alkalmazásokat nyilvános listán gyűjti, ahonnan a javítás után kikerülnek.
Mit tanulhatunk belőle?
Sok AI-csevegőalkalmazás csak közvetítő: a kérdést továbbadja egy nagy modellnek, a beszélgetést viszont a saját rendszerében is eltárolja. Ilyenkor nemcsak a modell gyártójának, hanem a közvetítő cégnek az adatkezelése is számít. A nagy modellek a gyártójuk saját felületén vagy előfizetésével közvetlenül is elérhetők. A Confiella Másolás módjában a megerősített, álnevesített kérés a felhasználó saját ChatGPT-, Claude- vagy Gemini-előfizetésébe kerül, és a program előre elmondja ennek a korlátait. Más esetben is érdemes a modellt közvetlenül a gyártójától használni, és ügyféladatot álnevesítve beírni.
Források
- 404 Media: Massive AI Chat App Leaked Millions of Users Private Conversations
- Malwarebytes: AI chat app leak exposes 300 million messages tied to 25 million users
A cikk a felsorolt nyilvános források alapján készült. Ha hibát talál benne, írjon nekünk: [email protected]