Cybernews, AI toplama platformu 302.ai'nin kullandığı güvenliksiz bir Azure depolama alanında 17,6 milyon dosyanın açığa çıktığını bildirdi. Araştırmacılar, hizmetin Hong Kong merkezli Univerads Technology Limited'e ait olduğunu ve şirketin 302.ai'yi altı yıl önce kullanıma sunduğunu belirtti.
Arşivin toplam boyutu 22,72 TB'tı. Görüntü dosyaları yaklaşık 9 TB'a, videolar 7,7 TB'a ve ses dosyaları 5,6 TB'a karşılık geliyordu. Yaklaşık 500 GB'lık bölüm, .json biçiminde saklanan 144.000'den fazla kullanıcı sohbet kaydından oluşuyordu. Kayıtlarda istemler, yapay zekâ yanıtları, model adları, token maliyetleri, zaman damgaları ve diğer üst veriler vardı. Bazı kullanıcılar adlarını, doğum tarihlerini, cinsiyetlerini, posta adreslerini ve başka iletişim bilgilerini de paylaşmıştı.
Cybernews, bazı şirketlerin hizmeti kurumsal işler için kullandığını ve bir seks bebeği üreticisine ait müşteri destek sohbet robotunun kayıtlarını bulduğunu bildirdi. Araştırmacılar, açığa çıkan kişisel ve ticari bilgilerin suçluların hedefe özel oltalama girişimleri hazırlamasına yardımcı olabileceği uyarısında bulundu.
Cybernews araştırmacıları Univerads Technology ile iletişime geçti ancak yanıt alamadı. Şirket veritabanını güvenli hâle getirdi; makale yayımlandığında dosyalar artık açığa çıkmıyordu. Cybernews, arşivi Ağustos 2026'nın başında bulduğunu ve bir ay sonra güvenli hâle getirildiğini gördüğünü söyledi. Araştırmacılar verilerin ne kadar süre açıkta kaldığını, başka birinin dosyalara erişip erişmediğini veya onları kopyalayıp kopyalamadığını ya da verilerin kötüye kullanılıp kullanılmadığını belirleyemedi. Haberde herhangi bir kötüye kullanım doğrulanmıyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.