Витік 302.ai відкрив 17.6 млн файлів і чати підтримки секс-ляльок

Прогалина в безпеці AI-агрегатора 302.ai відкрила публічно доступний контейнер сховища Azure, що містив 17.6 млн файлів і 22.72TB даних користувачів. Витік включав журнали чатів, згенеровані зображення, відео, аудіофайли, документи та архівні файли розмов. Після звернення дослідників до компанії відкриті дані прибрали з мережі.

Що відкрив витік

Контейнер містив 17.6 млн файлів загальним обсягом 22.72TB. Зображення становили майже 9TB, відео близько 7.7TB, а аудіофайли близько 5.6TB. У звіті сказано, що дуже ймовірно дані були залишені відкритими випадково, хоча це не підтверджено.

Журнали чатів і персональні дані

Понад 144,000 журналів чатів зберігалися у файлах .json. Вони розкривали запити користувачів, відповіді асистента, використану модель, вартість токенів, часові позначки та інші метадані. Деякі журнали містили персональні дані, які користувачі, ймовірно, надали самі, зокрема дати народження, стать, контактну інформацію та домашні адреси.

Корпоративні файли та архіви розмов

Витік також містив інформацію про корпоративних клієнтів. Дослідники знайшли кілька журналів чатів із чат-бота підтримки клієнтів, що належить відомому виробнику секс-ляльок. Серед іншого відкритого матеріалу було багато документів: частина стосувалася досліджень розробки LLM, а частина нагадувала приватні документи, які користувачі, ймовірно, хотіли проаналізувати. Контейнер також містив понад 26,000 файлів .zip із даними розмов, зокрема резюме розмов, ввід користувачів і вивід моделі, а також файли, додані до розмов.

Хронологія та інформація про компанію

Витік виявили 2 серпня 2026 року, про нього поінформували компанію 11 серпня 2026 року, а закритим зафіксували 8 вересня 2026 року. 302.ai розробляє Univerads Technology Limited, компанія з Гонконгу, заснована у 2020 році. 302.ai дає клієнтам доступ до великих мовних моделей, зокрема ChatGPT, Claude, Grok, DeepSeek і Gemini. У звіті сказано, що немає доказів доступу до даних або їхнього завантаження зловмисниками, але попереджено, що витік чатів може допомогти персоналізованим кампаніям соціальної інженерії.

Джерела: Cybernews