302.ai数据泄露事件
4 节点1 篇4 来源
AI聚合平台302.ai因Azure存储桶配置错误，导致1760万个文件（共22.72TB）公开暴露。泄露内容包含超14.4万条用户聊天日志、个人身份信息及企业机密文档，甚至涉及某知名情趣娃娃制造商的客服记录。该事件凸显了第三方AI服务在数据集中处理时的安全风险：当用户通过单一接口调用多个大模型时，中间商的基础设施失误可能成为所有对话数据的泄露点。截至发稿，运营方Univerads Technology Limited未回应媒体问询，数据库已关闭，但关于数据是否被恶意访问或长期暴露的具体细节尚无定论。
事情怎么走到这一步
Cybernews研究人员发现302.ai的一个未加密、无密码保护的Azure存储桶处于公开可访问状态。
techtimes.co.uk ↗Cybernews向302.ai运营方Univerads Technology进行初步披露，但未获得直接回应。
techtimes.co.uk ↗研究人员观察到该暴露的存储桶已被锁定，不再对外公开敏感文件。
techtimes.co.uk ↗TechRadar和Cybernews正式公布调查结果，确认泄露包含1760万个文件和22.72TB数据，引发广泛关注。
techradar.com ↗
还没定论的部分
- 在Cybernews发现之前，是否有其他第三方已经访问或下载了这些数据？
- 该数据库是由Univerads自行维护还是外包给第三方管理？
- 数据在未受保护状态下具体暴露了多长时间？