AI女友应用数据泄露，40万用户隐私暴露

快速阅读: 网络安全媒体Cybernews揭露，两款AI陪伴应用“Chattee Chat”和“GiMe Chat”因开发者安全疏忽，致40万用户数据泄露，含4300万条消息及60万张图片视频，存在重大网络风险。

近日，网络安全媒体Cybernews揭露了一起令人震惊的用户数据泄露事件，涉及两款广受欢迎的AI陪伴应用：“Chattee Chat – AI Companion”和“GiMe Chat – AI Companion”。由于应用开发者在安全方面的严重疏忽，导致超过40万名用户的私密数据、4300多万条消息及超过60万张图片和视频完全暴露在网络风险之下。

数据泄露的根源在于一个未受保护的Kafka Broker实例，该实例负责接收和存储用户的全部消息。Cybernews的研究团队发现，该实例未设置任何访问控制或身份验证，任何获得链接的人都可以直接访问用户的所有数据。

尽管泄露的信息中没有直接包含身份信息，但曝光的IP地址和设备唯一识别码仍可能被恶意攻击者利用，用于匹配具体用户身份，进而实施勒索或骚扰。

这两款应用在安卓和iOS平台广受欢迎，“Chattee Chat”在苹果App Store的“娱乐”榜单上曾位居第121位，估计下载量超过30万次。数据显示，用户互动极为频繁，平均每人向AI伴侣发送107条消息。

从财务角度来看，研究显示部分用户在虚拟货币充值上的极端消费高达1.8万美元，整体收入可能已超过100万美元。更危险的是，泄露的认证令牌让黑客有机会劫持用户账户并盗取虚拟货币，增加了用户的财产风险。

Cybernews发现问题后，开发商已紧急关闭了相关的Kafka Broker实例。但研究人员警告，目前尚无法确定是否已有黑客在此之前获取了这些数据。此次事件再次将AI陪伴应用的安全性和伦理问题推向风口浪尖。用户在这些应用中倾诉最私密的情感和隐私，却因开发者的低级安全错误而面临巨大风险。Cybernews强调，AI陪伴应用必须立即加强安全措施，包括启用身份验证、限制访问IP和配置严格的访问控制，以保障用户的信息安全和心理健康。

(以上内容均由Ai生成)