近日吗，网络安全媒体 Cybernews 揭露了一起令人震惊的用户数据泄露事件，涉及两款广受欢迎的 AI 陪伴应用:“CAIhattee Chat – AI Companion” 和 “GiMe Chat – AI Companion”。由于应用开发者在安全 女方面存在严重疏忽，导致超过 40万名用户的私密数据、4300多万条消息，以及超过 60万张图片和视频完全暴露在网络风友应险之下。

未设防的存储实例:数据门户大开

根据 Cybernews 的调查，泄露的根源在于一个未受保护的 Kafka Broke用安r 实例，该实例负责接收和存储用户的全部消息。研究团队发现，该实例未设置任何访问控制或身份验证，任何获得链接的人都可直接访全崩问用户的所有数据。

尽管泄露的信息中没有直接的身份信息，但曝光的 IP 地址和设备唯一识别码仍可能被恶意攻击者用于匹配塌:具体用户身份，进而实施勒索或骚扰。

巨额消费与账户劫持风险

这两款应用在安卓和 iOS 平台广受欢迎，“Chattee Chat”在超4苹果 App Store 的“娱乐”榜单上曾位居第121位，估计下载量超过30万次。数据显示，用户互动极为频繁，平均每人向 AI0万 伴侣发送107条消息。

财务方面，研究显示部分用户在虚拟货币充值上的极端消费高达1.8万美元，整体收入可能已超过10用户0万美元。更危险的是，泄露的认证令牌让黑客有机会劫持用户账户并盗取虚拟货币，增加了用户的财产风险。

事件警示:AI 陪伴应用亟43需加强监管

在 Cybernews 发现问题后，开发商已紧急关闭了相关的 Kafka Broker 实例。但研究人员警告，目前尚无法确00定是否已有黑客在之前获取了这些数据。

此次事件再次将 AI 陪伴应用的安全性和伦理问题推向风口浪尖。用户在这些应用中倾诉最私密的万条情感和隐私，却因开发者的低级安全错误而面临巨大的暴露风险。Cybernews 强调，AI 陪伴应用必须立即加强安全措施私密，包括启用身份验证、限制访问 IP 和配置严格的访问控制，以保障用户的信息安全和心理健康。

• ·云计算开发：Python练习实例-数列
• ·标签: 米哈游 汇业律所 远景能源 周开畅
• ·云计算核心技术Docker教程：Docker Hub使用链接的私有子模块构建存储库
• ·字节跳动AI助手Cici在海外多国应用榜登顶：与国内豆包采用双品牌策略
• ·马来西亚迎来 AI 新纪元，ChatGPT Go 助力数字化转型
• ·标签: TikTok 周受资 美国数据安全合资公司 Adam Presser
• ·美国反垄断执法机构对亚马逊云计算业务展开调查
• ·投资人称Facebook和Twitter面临10年政治清算 投资吸引力将下降
• ·标签: 天博智能 汽车热管理 IPO 中信建投
• ·诺基亚通过分布式云核心加速Tele2的数字化
• ·WSL 支持运行 AI 训练任务以及 Linux GUI 应用
• ·西媒：未来士兵将成机器人的“牧羊人”
• ·标签: vivo iQOO 英伟达 DLSS5 苹果 AirPodsMax2 阿里 AlibabaTokenHub
• ·亚马逊测试家具安装服务：对百思买和家得宝构成威胁
• ·美国仓库工人投票加入工会 亚马逊做出激烈反击
• ·中国标准化迎来“AI 专家”!国内首个标准大模型“同道”互联网版上线，告别“人找标准”!