Cybernews uppger att 17,6 miljoner filer exponerades i en oskyddad Azure-lagringsbucket som användes av AI-aggregatorn 302.ai. Forskarna pekade ut det Hongkongbaserade företaget Univerads Technology Limited som ägare till tjänsten. Företaget lanserade 302.ai för sex år sedan.
Arkivet omfattade totalt 22,72 TB. Bildfiler stod för nästan 9 TB, video för 7,7 TB och ljud för 5,6 TB. Omkring 500 GB bestod av fler än 144 000 användarchattar i .json-filer. Loggarna innehöll frågor, AI-svar, modellnamn, tokenkostnader, tidsstämplar och annan metadata. Vissa användare hade också lämnat namn, födelsedatum, kön, postadresser och andra kontaktuppgifter.
Cybernews uppger att vissa företag använde tjänsten för företagsuppgifter och att forskarna hittade chattloggar från en kundtjänstbot som tillhör en tillverkare av sexdockor. Forskarna varnade för att exponerade person- och företagsuppgifter kan hjälpa brottslingar att skräddarsy nätfiskeförsök.
Cybernews forskare kontaktade Univerads Technology men fick inget svar. Företaget säkrade databasen, som inte längre exponerade filer när artikeln publicerades. Cybernews säger att teamet hittade arkivet i början av augusti 2026 och såg att det hade säkrats en månad senare. Forskarna kunde inte fastställa hur länge det varit exponerat, om någon annan hade öppnat eller kopierat filer eller om uppgifterna hade missbrukats. Rapporten bekräftar inte att något missbruk skett.
Kommentarer
0Inga kommentarer ännu. Skriv den första.