ملف chat-ask-ai-leakتسريب نماذج وبياناتعالمي
تطبيق Chat & Ask AI يسرّب نحو 300 مليون رسالة من 25 مليون مستخدم عبر Firebase مفتوح
وجد باحث أن قواعد Firebase في تطبيق الدردشة الذكية الشهير تركت سجلات المحادثات الكاملة قابلة للقراءة، ما كشف نحو 300 مليون رسالة مرتبطة بأكثر من 25 مليون مستخدم.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 29 يناير 2026
- الموقع
- عالمي
- الهدف
- Codeway Chat & Ask AI
- الخطورة
- عالية
- الجهة المنفذة
- باحث مستقل يُعرف باسم Harry (إفصاح مسؤول)
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجد باحث أن قواعد Firebase في تطبيق الدردشة الذكية الشهير تركت سجلات المحادثات الكاملة قابلة للقراءة، ما كشف نحو 300 مليون رسالة مرتبطة بأكثر من 25 مليون مستخدم.
الأثر: كشف نحو 300 مليون رسالة مرتبطة بنحو 25 مليون مستخدم، بما فيها محتوى حساس كاستفسارات عن إيذاء النفس والمخدرات؛ وكشف بيانات من تطبيقات Codeway الأخرى أيضاً.
من نفّذها
الجهة: باحث مستقل يُعرف باسم Harry (إفصاح مسؤول)
الإسناد: أفصح عنها الباحث بنفسه؛ ونقلتها Malwarebytes
الدافع: بحث؛ ولم يُبلّغ عن استغلال خبيث
كيف حدثت
أسلوب الهجوم: قواعد أمان Firebase مضبوطة على الوضع العام، ما يتيح القراءة والكتابة والحذف في قاعدة بيانات المحادثات دون مصادقة
السبب الجذري: واجهة Firebase خلفية خاطئة الإعداد مشتركة بين تطبيقات Codeway؛ ودون ضوابط وصول على مجموعات محادثات المستخدمين
التسلسل الزمني
- الباحث يكتشف واجهة Firebase الخلفية المفتوحة ويبلغ Codeway
- الباحث ينشر نتائجه
- Malwarebytes تنقل خبر التسريب
الاستجابة
أُفيد بأن Codeway أصلحت القواعد في جميع تطبيقاتها خلال ساعات من البلاغ؛ ولم يُبلّغ عن أي إجراء تنظيمي.
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- Malwarebytes malwarebytes.com
- Fox News foxnews.com
- Hackmag hackmag.com
الاستشهاد بهذا الملف
تطبيق Chat & Ask AI يسرّب نحو 300 مليون رسالة من 25 مليون مستخدم عبر Firebase مفتوح. AI Threat Watch, ملف chat-ask-ai-leak, 29 يناير 2026. https://aithreat.io/ar/cases/chat-ask-ai-leak/