דליפת 302.ai: 17.6 מיליון קבצים וצ'אטים של תמיכת לקוחות של יצרן בובות מין

מחדל אבטחה באגרגטור ה-AI 302.ai חשף מיכל Azure נגיש לציבור שכלל 17.6 מיליון קבצים ו-22.72TB של נתוני משתמשים. הדליפה כללה יומני צ'אט, תמונות שנוצרו, קובצי וידאו, קובצי אודיו, מסמכים וקבצי שיחה בארכיון. לאחר שחוקרים יצרו קשר עם החברה, הנתונים החשופים הוסרו מהרשת.

מה הדליפה חשפה

המיכל כלל 17.6 מיליון קבצים, בסך כולל של 22.72TB. התמונות היוו כמעט 9TB, וידאו כ-7.7TB, וקובצי אודיו כ-5.6TB. הדוח אמר כי סביר מאוד שהנתונים הושארו חשופים בטעות, אף שזה לא אושר.

יומני צ'אט ונתונים אישיים

יותר מ-144,000 יומני צ'אט נשמרו בקבצי .json. הם חשפו הנחיות משתמשים, תשובות העוזר, המודל שבו השתמשו, עלויות טוקנים, חותמות זמן ומטא נתונים אחרים. חלק מהיומנים כללו מידע מזהה אישי שמשתמשים סיפקו כנראה בעצמם, כולל תאריכי לידה, מגדר, פרטי קשר וכתובות בית.

קבצי ארגון וארכיוני שיחות

הדליפה כללה גם מידע של לקוחות ארגוניים. חוקרים מצאו יומני צ'אט מרובים מצ'אטבוט תמיכה בלקוחות שבבעלות יצרן בובות מין בולט. חומר חשוף נוסף כלל מסמכים רבים, חלקם דנו במחקר פיתוח LLM וחלקם דמו למסמכים פרטיים שמשתמשים רצו כנראה לנתח. המיכל כלל גם יותר מ-26,000 קבצי .zip עם נתוני שיחה, כולל סיכומי שיחה, קלט משתמש ופלט המודל, וקבצים שנכללו בשיחות.

ציר זמן ורקע על החברה

הדליפה התגלתה ב-2 באוגוסט 2026, הדיווח הראשוני נמסר ב-11 באוגוסט 2026, והיא נצפתה סגורה ב-8 בספטמבר 2026. 302.ai פותח על ידי Univerads Technology Limited, חברה שבסיסה בהונג קונג ושהוקמה ב-2020. 302.ai מאפשרת ללקוחות לגשת למודלי שפה גדולים מרכזיים כגון ChatGPT, Claude, Grok, DeepSeek ו-Gemini. הדוח אמר שלא נמצאה ראיה לכך ששחקנים זדוניים ניגשו לנתונים או הורידו אותם, אך הזהיר כי שיחות שהודלפו עלולות לסייע למסעות הנדסה חברתית מותאמים אישית.

מקורות: Cybernews