302.ai-ის გაჟონვის შედეგად გამჟღავნდა 17,6 მილიონი ფაილი და სექს-თოჯინების მწარმოებლის მხარდაჭერის ჩატები

AI აგრეგატორ 302.ai-ის უსაფრთხოების ხარვეზის გამო საჯაროდ ხელმისაწვდომი აღმოჩნდა Azure-ის საცავის bucket-ი, რომელშიც 17,6 მილიონი ფაილი და 22,72TB მომხმარებლის მონაცემები ინახებოდა. გაჟონვა მოიცავდა ჩატების ჟურნალებს, გენერირებულ სურათებს, ვიდეოებს, აუდიოფაილებს, დოკუმენტებსა და დაარქივებული საუბრების ფაილებს. მკვლევრების მიერ კომპანიასთან დაკავშირების შემდეგ ეს მონაცემები საჯარო წვდომიდან ამოიღეს.

რა გამოამჟღავნა გაჟონვამ

საცავში ინახებოდა 17,6 მილიონი ფაილი, საერთო მოცულობით 22,72TB. სურათები თითქმის 9TB-ს შეადგენდა, ვიდეო დაახლოებით 7,7TB-ს, აუდიოფაილები კი დაახლოებით 5,6TB-ს. ანგარიშის მიხედვით, დიდი ალბათობით მონაცემები უნებლიედ დარჩა ხელმისაწვდომი, თუმცა ეს არ დადასტურდა.

ჩატების ჟურნალები და პირადი მონაცემები

144 000-ზე მეტი ჩატის ჟურნალი ინახებოდა .json ფაილებში. მათში ჩანდა მომხმარებლის მოთხოვნები, ასისტენტის პასუხები, გამოყენებული მოდელი, token-ების ხარჯები, დროის ნიშნები და სხვა მეტამონაცემები. ზოგიერთი ჟურნალი შეიცავდა პირადად იდენტიფიცირებად ინფორმაციას, რომელიც, სავარაუდოდ, თავად მომხმარებლებმა მიაწოდეს, მათ შორის დაბადების თარიღებს, სქესს, საკონტაქტო ინფორმაციასა და სახლის მისამართებს.

კორპორატიული კლიენტების ფაილები და საუბრების არქივები

გაჟონვა ასევე მოიცავდა კორპორატიული კლიენტების ინფორმაციას. მკვლევრებმა აღმოაჩინეს რამდენიმე ჩატის ჟურნალი მომხმარებელთა მხარდაჭერის ჩატბოტიდან, რომელიც ცნობილ სექს-თოჯინების მწარმოებელს ეკუთვნის. სხვა გამჟღავნებულ მასალაში იყო მრავალი დოკუმენტი; ზოგი მათგანი LLM-ების განვითარების კვლევას ეხებოდა, ზოგი კი იმ პირად დოკუმენტებს ჰგავდა, რომელთა ანალიზიც მომხმარებლებს, სავარაუდოდ, სურდათ. საცავში ასევე იყო 26 000-ზე მეტი .zip ფაილი საუბრების მონაცემებით, მათ შორის საუბრების შეჯამებები, მომხმარებლის მიერ შეყვანილი და მოდელის მიერ გამოტანილი მონაცემები და საუბრებში ჩართული ფაილები.

ქრონოლოგია და კომპანიის ისტორია

გაჟონვა 2026 წლის 2 აგვისტოს აღმოაჩინეს, 2026 წლის 11 აგვისტოს კომპანიას აცნობეს, ხოლო 2026 წლის 8 სექტემბერს დაფიქსირდა, რომ ის დახურული იყო. 302.ai შემუშავებულია Univerads Technology Limited-ის მიერ, რომელიც ჰონგ-კონგში დაფუძნებული კომპანიაა და 2020 წელს დაარსდა. 302.ai მომხმარებლებს წვდომას აძლევს წამყვან დიდ ენობრივ მოდელებზე, როგორიცაა ChatGPT, Claude, Grok, DeepSeek და Gemini. ანგარიშის მიხედვით, არ არსებობდა მტკიცებულება იმის შესახებ, რომ მავნე განზრახვის მქონე პირებმა მონაცემებზე წვდომა მოიპოვეს ან ჩამოტვირთეს, თუმცა ანგარიშში გაფრთხილებაა, რომ გაჟონილმა ჩატებმა შეიძლება ხელი შეუწყოს პერსონალიზებული სოციალური ინჟინერიის კამპანიებს.

წყაროები: Cybernews