AI 女友应用安全崩塌:超40万用户4300万条私密对话泄露

婷姐 · 发表于昨天 21:29

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

近日网络安全媒体 Cybernews 揭露了一起令人震惊的用户数据泄露事件，涉及两款广受欢迎的 AI 陪伴应用:“Chattee Chat – AI Companion” 和 “GiMe Chat – AI Companion”。由于应用开发者在安全方面存在严重疏忽，导致超过 40万名用户的私密数据、4300多万条消息，以及超过 60万张图片和视频完全暴露在网络风险之下。
AI 女友应用安全崩塌:超40万用户4300万条私密对话泄露 ai女友打不开,用户,AI,应用

AI 女友应用安全崩塌:超40万用户4300万条私密对话泄露 ai女友打不开,用户,AI,应用

未设防的存储实例:数据门户大开
根据 Cybernews 的调查，泄露的根源在于一个未受保护的 Kafka Broker 实例，该实例负责接收和存储用户的全部消息。研究团队发现，该实例未设置任何访问控制或身份验证，任何获得链接的人都可直接访问用户的所有数据。
尽管泄露的信息中没有直接的身份信息，但曝光的 IP 地址和设备唯一识别码仍可能被恶意攻击者用于匹配具体用户身份，进而实施勒索或骚扰。
巨额消费与账户劫持风险
这两款应用在安卓和 iOS 平台广受欢迎，“Chattee Chat”在苹果 App Store 的“娱乐”榜单上曾位居第121位，估计下载量超过30万次。数据显示，用户互动极为频繁，平均每人向 AI 伴侣发送107条消息。
财务方面，研究显示部分用户在虚拟货币充值上的极端消费高达1.8万美元，整体收入可能已超过100万美元。更危险的是，泄露的认证令牌让黑客有机会劫持用户账户并盗取虚拟货币，增加了用户的财产风险。
事件警示:AI 陪伴应用亟需加强监管
在 Cybernews 发现问题后，开发商已紧急关闭了相关的 Kafka Broker 实例。但研究人员警告，目前尚无法确定是否已有黑客在之前获取了这些数据。
此次事件再次将 AI 陪伴应用的安全性和伦理问题推向风口浪尖。用户在这些应用中倾诉最私密的情感和隐私，却因开发者的低级安全错误而面临巨大的暴露风险。Cybernews 强调，AI 陪伴应用必须立即加强安全措施，包括启用身份验证、限制访问 IP 和配置严格的访问控制，以保障用户的信息安全和心理健康。

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站内容为站长个人技术研究记录或网络，不提供用户交互功能，所有内容版权归原作者所有。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！