302.ai sızıntısı 17,6 milyon dosya ve seks bebeği destek sohbetlerini ortaya çıkardı

AI toplayıcı 302.ai'deki bir güvenlik açığı, 17,6 milyon dosya ve 22,72TB kullanıcı verisi içeren herkese açık bir Azure depolama alanını ortaya çıkardı. Sızıntı; sohbet kayıtları, üretilen görseller, videolar, ses dosyaları, belgeler ve arşivlenmiş konuşma dosyalarını içeriyordu. Araştırmacılar şirketle iletişime geçtikten sonra açığa çıkan veriler çevrimdışı hale getirildi.

Sızıntının ortaya çıkardıkları

Depolama alanı 17,6 milyon dosya ve toplam 22,72TB veri içeriyordu. Görseller neredeyse 9TB, videolar yaklaşık 7,7TB ve ses dosyaları yaklaşık 5,6TB yer kaplıyordu. Rapor, verilerin kazara açık bırakılmış olmasının son derece olası olduğunu, ancak bunun doğrulanmadığını söyledi.

Sohbet kayıtları ve kişisel veriler

144.000'den fazla sohbet kaydı .json dosyalarında saklanıyordu. Bunlar kullanıcı istemlerini, asistan yanıtlarını, kullanılan modeli, token maliyetlerini, zaman damgalarını ve diğer meta verileri ortaya çıkardı. Bazı kayıtlar, kullanıcıların büyük olasılıkla kendilerinin sağladığı kişisel olarak tanımlanabilir bilgiler içeriyordu; bunlar arasında doğum tarihleri, cinsiyetler, iletişim bilgileri ve ev adresleri vardı.

Kurumsal dosyalar ve konuşma arşivleri

Sızıntı ayrıca kurumsal müşteri bilgilerini içeriyordu. Araştırmacılar, önde gelen bir seks bebeği üreticisine ait müşteri destek sohbet botundan birden fazla sohbet kaydı buldu. Diğer açığa çıkan materyaller arasında çok sayıda belge vardı; bazıları LLM geliştirme araştırmalarını tartışıyor, diğerleri ise kullanıcıların analiz etmek istemiş olabileceği özel belgeleri andırıyordu. Depolama alanında ayrıca konuşma verilerini içeren 26.000'den fazla .zip dosyası vardı; bunlar konuşma özetlerini, modelin kullanıcı girdisi ve çıktısını ve konuşmalara dahil edilen dosyaları içeriyordu.

Zaman çizelgesi ve şirket geçmişi

Sızıntı 2 Ağustos 2026'da keşfedildi, 11 Ağustos 2026'da açıklandı ve 8 Eylül 2026'da kapalı olarak gözlemlendi. 302.ai, 2020 yılında kurulan Hong Kong merkezli bir şirket olan Univerads Technology Limited tarafından geliştirilmektedir. 302.ai, müşterilerin ChatGPT, Claude, Grok, DeepSeek ve Gemini gibi büyük dil modellerine erişmesine olanak tanıyor. Rapor, kötü niyetli aktörlerin verilere eriştiğine veya verileri indirdiğine dair kanıt olmadığını söyledi, ancak sızan sohbetlerin kişiselleştirilmiş sosyal mühendislik kampanyalarına yardımcı olabileceği konusunda uyardı.

Kaynaklar: Cybernews