Miljontals AI-chattar läckta online
Den populära mobilappen Chat & Ask AI, som laddats ned av över 50 miljoner användare, har exponerat hundratals miljoner privata chattkonversationer på nätet. Det avslöjar en oberoende säkerhetsforskare, rapporterar Fox News.
Bland de läckta meddelandena återfinns djupt personliga och oroväckande frågor. Användare ska bland annat ha frågat om hur man smärtfritt tar sitt liv, hur man skriver avskedsbrev, hur man tillverkar metamfetamin samt hur man hackar andra appar.
Det rör sig inte om enstaka sökningar – utan om fullständiga chatthistoriker kopplade till verkliga användare.
Felkonfigurerad databas
Läckan upptäcktes av säkerhetsforskaren Harry.
Han fann att appen hade en felkonfigurerad backend som använde Google Firebase, en vanlig plattform för apputveckling. Felet gjorde det enkelt för utomstående att få tillgång till appens databas.
Enligt forskaren kunde han komma åt omkring 300 miljoner meddelanden kopplade till mer än 25 miljoner användare. Han analyserade ett urval på cirka 60 000 användare och över en miljon meddelanden för att bekräfta omfattningen.
Den exponerade informationen ska ha inkluderat:
- Fullständiga chatthistoriker
- Tidsstämplar
- Modellinställningar
- Namn som användare gett sina chatbotar
Tredjepartsapp – inte egen AI
Chat & Ask AI är inte en egen AI-modell.
Appen fungerar som ett gränssnitt som låter användare kommunicera med stora språkmodeller från andra företag, däribland OpenAI, Anthropic och Google.
Användare kan välja mellan modeller som ChatGPT, Claude och Gemini.
Medan dessa bolag driver de underliggande modellerna hanterar Chat & Ask AI själva lagringen av konversationer – och det var där säkerhetsbristen uppstod.
