网络安全公司Cybernews于10月9日披露,AI伴侣应用“Chattee Chat”与“GiMe Chat”因Kafka Broker服务器暴露于公网且未设访问验证,导致重大数据泄露。超过4300万条用户与AI的私密对话、60余万份图片视频及应用内交易记录遭公开。虽未直接泄露姓名或邮箱,但IP地址与设备标识符的暴露仍可被用于关联追踪用户身份。部分用户在应用中消费高达1.8万美元,而开发商总收入或超百万美元。此外,泄露的身份验证tokens可能引发账户劫持与资金被盗风险。
免责声明:本文内容由开放的智能模型自动生成,仅供参考。