302.ai sızması 17,6 milyon fayl və seks kukla dəstək söhbətlərini ortaya çıxardı

AI agregatoru 302.ai-də təhlükəsizlik boşluğu ictimai Azure saxlama vedrəsində 17,6 milyon fayl və 22,72TB istifadəçi məlumatını ortaya çıxardı. Sızma chat qeydləri, yaradılmış şəkillər, videolar, audio faylları, sənədlər və arxivlənmiş söhbət fayllarını əhatə edirdi. Tədqiqatçılar şirkətlə əlaqə saxladıqdan sonra açıq məlumatlar oflayn edildi.

Sızma nəyi ortaya çıxardı

Vedrədə ümumilikdə 22,72TB həcmində 17,6 milyon fayl var idi. Şəkillər demək olar ki, 9TB, video təxminən 7,7TB, audio faylları isə təxminən 5,6TB təşkil edirdi. Hesabatda məlumatın təsadüfən açıq qaldığı çox ehtimal idi, baxmayaraq ki, bu təsdiqlənməmişdi.

Chat qeydləri və şəxsi məlumatlar

144 mindən çox chat qeydi .json fayllarında saxlanılırdı. Onlar istifadəçi promptlarını, assistent cavablarını, istifadə olunan modeli, token xərclərini, vaxt nişanlarını və digər metadatanı ortaya çıxardı. Bəzi qeydlərdə istifadəçilərin, ehtimal ki, özlərinin təqdim etdiyi şəxsi identifikasiya məlumatları var idi, o cümlədən doğum tarixləri, cinslər, əlaqə məlumatları və ev ünvanları.

Korporativ fayllar və söhbət arxivləri

Sızma həmçinin korporativ müştəri məlumatlarını əhatə edirdi. Tədqiqatçılar seks kukla istehsalçısına məxsus müştəri dəstəyi chatbotundan bir neçə chat qeydi tapdılar. Digər açıq materiallar çoxlu sənədləri əhatə edirdi; bəziləri LLM inkişafı üzrə tədqiqatdan, digərləri isə istifadəçilərin, ehtimal ki, analiz etmək istədikləri şəxsi sənədlərə bənzəyirdi. Vedrədə həmçinin söhbət məlumatları olan 26 mindən çox .zip fayl var idi; bunlara söhbət xülasələri, model tərəfindən istifadəçi girişi və çıxışı, eləcə də söhbətlərdə istifadə olunan fayllar daxil idi.

Zaman qrafiki və şirkət haqqında

Sızma 2026-cı il avqustun 2-də aşkar edildi, 2026-cı il avqustun 11-də şirkətə məlumat verildi və 2026-cı il sentyabrın 8-də bağlandığı müşahidə edildi. 302.ai Univerads Technology Limited tərəfindən hazırlanır; bu, 2020-ci ildə təsis edilmiş Honq-Konq əsaslı şirkətdir. 302.ai müştərilərə ChatGPT, Claude, Grok, DeepSeek və Gemini kimi əsas böyük dil modellərinə çıxış imkanı verir. Hesabatda zərərli aktorların məlumatlara daxil olduğu və ya onları yüklədiyinə dair sübut yox idi, lakin sızan söhbətlərin fərdiləşdirilmiş sosial mühəndislik kampaniyalarına kömək edə biləcəyi barədə xəbərdarlıq edildi.

Mənbələr: Cybernews