網絡安全公司Cybernews于10月9日披露,AI伴侶應用“Chattee Chat”與“GiMe Chat”因Kafka Broker服務器暴露于公網且未設訪問驗證,導致重大數據泄露。超過4300萬條用戶與AI的私密對話、60余萬份圖片視頻及應用內交易記錄遭公開。雖未直接泄露姓名或郵箱,但IP地址與設備標識符的暴露仍可被用于關聯追蹤用戶身份。部分用戶在應用中消費高達1.8萬美元,而開發商總收入或超百萬美元。此外,泄露的身份驗證tokens可能引發賬戶劫持與資金被盜風險。
免責聲明:本文內容由開放的智能模型自動生成,僅供參考。