近日吗，网络安全媒体 Cybernews 揭露了一起令人震惊的用户数据泄露事件，涉及两款广受欢迎的 AI 陪伴应用:“CAIhattee Chat – AI Companion” 和 “GiMe Chat – AI Companion”。由于应用开发者在安全方面存 女在严重疏忽，导致超过 40万名用户的私密数据、4300多万条消息，以及超过 60万张图片和视频完全暴露在网络风险之下。

未设防友应的存储实例:数据门户大开

根据 Cybernews 的调查，泄露的根源在于一个未受保护的 Kafka Broker 实例，该实用安例负责接收和存储用户的全部消息。研究团队发现，该实例未设置任何访问控制或身份验证，任何获得链接的人都可直接访问用户的全崩所有数据。

尽管泄露的信息中没有直接的身份信息，但曝光的 IP 地址和设备唯一识别码仍可能被恶意攻击者用于匹配具体用户身份，进塌:而实施勒索或骚扰。

巨额消费与账户劫持风险

这两款应用在安卓和 iOS 平台广受欢迎，“Chattee Chat”在苹果 App S超4tore 的“娱乐”榜单上曾位居第121位，估计下载量超过30万次。数据显示，用户互动极为频繁，平均每人向 AI 伴侣发0万送107条消息。

财务方面，研究显示部分用户在虚拟货币充值上的极端消费高达1.8万美元，整体收入可能已超过100万美元用户。更危险的是，泄露的认证令牌让黑客有机会劫持用户账户并盗取虚拟货币，增加了用户的财产风险。

事件警示:AI 陪伴应用亟需加强监43管

在 Cybernews 发现问题后，开发商已紧急关闭了相关的 Kafka Broker 实例。但研究人员警告，目前尚无法确00定是否已有黑客在之前获取了这些数据。

此次事件再次将 AI 陪伴应用的安全性和伦理问题推向风口浪尖。用户在这些应用中倾万条诉最私密的情感和隐私，却因开发者的低级安全错误而面临巨大的暴露风险。Cybernews 强调，AI 陪伴应用必须立即加强私密安全措施，包括启用身份验证、限制访问 IP 和配置严格的访问控制，以保障用户的信息安全和心理健康。

• ·戴尔第一季度营收245亿美元 净利润同比增长520%
• ·云安全日报211009：IBM企业全面集成需求平台发现执行任意代码漏洞,需要尽快升级
• ·标签: 智界汽车 华为奇瑞 弗拉维奥曼佐尼 智界S7
• ·标签: MiniMax 月之暗面 特斯拉中国 五菱宏光 MINIEV
• ·​英伟达 CEO 黄仁勋推动全员使用 OpenAI Codex 编程工具
• ·蚂蚁集团携手北医三院成立AI医疗联合实验室 打造专属AI就医助理
• ·标签: 鸿蒙 星光盛典 央视 HUAWEI
• ·英国金融监管机构将加强对微软谷歌等云计算巨头的审查
• ·京东云无线宝一代设备大规模故障持续 官方发补偿方案
• ·IDC：2022年第一季度中国可穿戴设备出货量同比下降超7%
• ·标签: 博迈医疗 创业板IPO 医疗器械 腾讯创投
• ·Salesforce 2023财年第一财季营收同比增长24% 净利润同比下降94%
• ·云安全日报210827：Ubuntu OpenSSL传输协议工具包发现拒绝服务漏洞，需要尽快升级
• ·螃蟹绿色的膏可以吃吗
• ·水果都有哪些水果
• ·亚马逊和两位女员工和解：解雇仗义执言者遭舆论炮轰