تسرب 302.ai كشف 17.6 مليون ملف ومحادثات دعم لدمى جنسية

كشف خلل أمني في مجمّع الذكاء الاصطناعي 302.ai عن حاوية تخزين Azure متاحة للعامة تضم 17.6 مليون ملف و22.72 تيرابايت من بيانات المستخدمين. شمل التسرب سجلات محادثات وصور مولدة وفيديوهات وملفات صوتية ومستندات وملفات محادثات مؤرشفة. بعد أن اتصل الباحثون بالشركة، أُزيلت البيانات المكشوفة من الإنترنت.

ما كشفه التسرب

احتوت الحاوية على 17.6 مليون ملف بإجمالي 22.72 تيرابايت. شكلت الصور ما يقارب 9 تيرابايت، والفيديو نحو 7.7 تيرابايت، والملفات الصوتية نحو 5.6 تيرابايت. قال التقرير إن من المرجح جدا أن البيانات تركت مكشوفة بالخطأ، لكن ذلك لم يُؤكّد.

سجلات المحادثات والبيانات الشخصية

خُزِّن أكثر من 144,000 سجل محادثة في ملفات .json. كشفت هذه السجلات عن أوامر المستخدمين وإجابات المساعد والنموذج المستخدم وتكاليف الرموز (tokens) والطوابع الزمنية وبيانات وصفية أخرى. احتوت بعض السجلات على معلومات تعريف شخصية ربما قدّمها المستخدمون بأنفسهم، بما في ذلك تواريخ الميلاد والأجناس ومعلومات الاتصال وعناوين المنازل.

ملفات المؤسسات وأرشيفات المحادثات

شمل التسرب أيضا معلومات عملاء المؤسسات. وجد الباحثون عدة سجلات محادثات من روبوت دعم عملاء مملوك لمصنع دمى جنسية بارز. وشملت المواد المكشوفة الأخرى مستندات كثيرة، بعضها ناقش أبحاث تطوير نماذج لغة كبيرة (LLM)، وأخرى تشبه مستندات خاصة أراد المستخدمون على الأرجح تحليلها. احتوت الحاوية أيضا على أكثر من 26,000 ملف .zip يتضمن بيانات محادثات، بما في ذلك ملخصات المحادثات وإدخال المستخدم وإخراج النموذج والملفات المضمنة في المحادثات.

الجدول الزمني وخلفية الشركة

اكتُشف التسرب في 2 أغسطس 2026، وكُشف عنه في 11 أغسطس 2026، وُلوحظ إغلاقه في 8 سبتمبر 2026. طورت Univerads Technology Limited، شركة مقرها هونغ كونغ تأسست في 2020، 302.ai. يتيح 302.ai للعملاء الوصول إلى نماذج لغة كبيرة رئيسية مثل ChatGPT وClaude وGrok وDeepSeek وGemini. قال التقرير إنه لا يوجد دليل على أن جهات خبيثة وصلت إلى البيانات أو نزّلتها، لكنه حذر من أن المحادثات المسرّبة قد تساعد حملات هندسة اجتماعية مخصصة.

المصادر: Cybernews