昨（9）日，網路安全公司 Cybernews發布博文表示，《Chattee Chat - AI Companion》和《GiMe Chat - AI Companion》兩款 AI 伴侶應用出現了重大數據泄露事件，泄露內容包括超過4300 萬條對話消息、逾 60 萬份圖片和影片，以及詳細的應用內交易記錄。
據外媒報道，Cybernews最早在今年8月底發現了一個公開暴露且不受保護的流媒體和內容交付系統（Kafka Broker 實例），其中包含大量個人資訊。他們順藤摸瓜發現，對應的 Kafka Broker 實例正在處理《Chattee Chat》和《GiMe Chat》兩個移動應用程序的實時數據流。
這意味著，這些資訊數據完全沒有受到保護，任何人都能通過Kafka Broker獲取這些用戶的隱私資訊，包括與AI女友的私密對話、上傳的各種媒體文件、及其活動日誌，這總共導致超40萬用戶的敏感數據泄露。Cybernews 警告稱，泄露的數據可能被用於性勒索、網路釣魚或騷擾。
圖源：cybernews
這次泄露的數據雖然不包含姓名或電子郵件地址等直接的個人資訊，但暴露了用戶的 IP 地址和設備標識符，一旦與其他泄露事件的數據相關聯，就有可能精準識別用戶身份，為用戶帶來各種風險。此外，泄露的記錄還詳細記錄了應用內的消費情況，有部分用戶在其中的花費高達1.8萬美元，且開發商的總收入估計也已超過100萬美元。
據遊戲平台官方資訊，本次事件涉及的兩款產品的定位都是「AI陪伴」應用，其中名為《Chattee Chat》相對更受歡迎，據第三方數據，該應用在APP Store的下載量已經超過30萬次，並獲得了超百條玩家好評。在事件曝光期間，該應用已從 Google Play 商店下架。
諷刺的是，該應用的服務條款文件中還特別寫道：「我們深知個人資訊對您的重要性，因此我們非常重視保護您的個人資訊和隱私，並以高度謹慎的態度對待和處理您的個人資訊。」誰能想到，在這樣的條款背後，用戶的敏感資訊正在網際網路中「裸奔」。
目前，Cybernews 已向應用開發者披露了此次事件，且 Kafka Broker 實例已無法訪問。但開發者尚未做出任何公開回應。
