AI聚合平台302.ai泄露1760万文件：含企业聊天日志与用户个人信息

据TechRadar报道，安全研究机构Cybernews发现AI聚合平台302.ai（由香港公司Univerads Technology Limited运营）曾将一个包含1760万个文件的Azure存储桶完全公开于互联网，未设置任何密码或加密保护。泄露数据总量达22.7TB，其中约500GB为用户聊天日志，其余主要为图像、视频和音频文件。

泄露的聊天日志存储在JSON文件中，不仅包含用户提示词和AI回复，还记录了使用的模型类型、Token成本、时间戳等元数据。更严重的是，许多用户在交互过程中自行提供了姓名、出生日期、性别、邮政地址等个人身份信息（PII）。Cybernews团队指出，部分日志显示有企业将该服务用于内部任务，例如某知名性玩偶制造商的客户支持聊天机器人对话记录也被曝光。

此类数据对网络犯罪分子极具价值，可用于定制高度个性化的钓鱼邮件，进而实施商业电子邮件欺诈或勒索软件攻击。Cybernews研究人员在联系Univerads Technology后未获回应，但该公司随后迅速锁定了该数据库，停止了数据泄露。然而，关键问题仍未解决：该数据库是否由公司直接维护？数据收集始于何时？在2026年8月初被Cybernews发现并于一个月后关闭期间，是否有其他方访问或复制了这些数据？目前尚无证据表明数据已在暗网流通或被恶意利用。