18 млн файлов, оставленных в открытом доступе: утечка у ИИ-агрегатора вылила приватные логи чат-ботов

2026-11-05 · Источник：TechRadar

Персональные данные и откровенные пользовательские промпты лежали раскрытыми в публичной базе, превратив стремительно растущий слой агрегации ИИ-стека в новейшую слепую зону безопасности индустрии.

Восемнадцать миллионов файлов — тяжёлая цена для любой утечки. Для сервиса, чья вся работа — обрабатывать чужие ИИ-беседы, это уже на грани катастрофы, — и случилось оно не из-за изощрённого вторжения, а потому, что база данных попросту была оставлена открытой и незащищённой в интернете.

Пострадавшая сторона — ИИ-агрегатор, платформа, упаковывающая доступ к множеству ИИ-моделей за единым интерфейсом. Отчёт TechRadar описывает нарушение безопасности, обнажившее более 18 млн файлов — кэш, смешивающий персональные данные с записями чатов пользователей, часть которых прямо описана как очень постыдные. Оператор в исходном материале не назван.

Архитектура объясняет радиус поражения. Агрегаторы обязаны удерживать промпты и ответы, чтобы маршрутизировать их, и хранят идентификаторы аккаунтов, прикреплённые к каждой беседе. Когда слой хранения за этим конвейером сидит в сети без защиты, данные о личности и сырая история разговоров обнажаются одним махом.

Логи чатов — самая весомая часть добычи. Промпты — среди самых откровенных текстов, какие люди вообще создают: тревоги о здоровье, юридические вопросы, жалобы на работу, собственнический код, вставленный ради быстрого исправления. Утечка, поднимающая такой материал в этом масштабе, не просто создаёт риск мошенничества с личностью; она сдирает подразумеваемую приватность, из-за которой пользователи вообще честно печатают в этих инструментах.

Для предприятий инцидент заостряет вопрос проверки, который легко упустить. Закупочные команды всё чаще проверяют вендоров моделей, но слой агрегации и middleware между пользователями и этими моделями рос так же быстро, — и эта утечка намекает, что его практика безопасности не угналась. Контракты с ИИ-посредниками заслуживают той же придирчивости, что применяется к любому обработчику чувствительных персональных данных.

Урок до неудобства прост: самые обличающие записи в ИИ-экосистеме нередко держат не создатели моделей, а посредники — и один из них оставил дверь настежь открытой.

Теги: AI Aggregator · Data Breach · Chatbot Privacy · Cybersecurity · Personal Data

萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал