Expediente chat-ask-ai-leakFiltración de modelos y datosGlobal
La app Chat & Ask AI filtra unos 300 M de mensajes de 25 M de usuarios por un Firebase abierto
Un investigador descubrió que las reglas de Firebase de la popular app de chat con IA dejaban legibles los historiales completos de chat, exponiendo unos 300 millones de mensajes vinculados a más de 25 millones de usuarios.
AltaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 29 ene 2026
- Ubicación
- Global
- Objetivo
- Chat & Ask AI de Codeway
- Gravedad
- Alta
- Provocado por
- Investigador independiente conocido como Harry (divulgación responsable)
- Tipo de actor
- Investigadores de seguridad
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Un investigador descubrió que las reglas de Firebase de la popular app de chat con IA dejaban legibles los historiales completos de chat, exponiendo unos 300 millones de mensajes vinculados a más de 25 millones de usuarios.
Impacto: Unos 300 millones de mensajes vinculados a aproximadamente 25 millones de usuarios expuestos, incluido contenido sensible como consultas sobre autolesiones y drogas; también se expusieron datos de otras apps de Codeway.
Quién lo provocó
Actor: Investigador independiente conocido como Harry (divulgación responsable)
Atribución: Divulgado por el propio investigador; reportado por Malwarebytes
Motivo: Investigación; no se reportó explotación maliciosa
Cómo ocurrió
Vector de ataque: Reglas de seguridad de Firebase configuradas como públicas, permitiendo lectura, escritura y borrado sin autenticación de la base de datos de chats
Causa raíz: Backend de Firebase mal configurado y compartido entre las apps de Codeway; sin controles de acceso sobre las colecciones de chats de usuarios
Cronología
- El investigador encuentra el backend de Firebase abierto y lo reporta a Codeway
- El investigador publica sus hallazgos
- Malwarebytes informa de la filtración
Respuesta
Según los informes, Codeway corrigió las reglas en todas sus apps en cuestión de horas tras el reporte; no se reportaron acciones regulatorias.
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Malwarebytes malwarebytes.com
- Fox News foxnews.com
- Hackmag hackmag.com
Citar este expediente
La app Chat & Ask AI filtra unos 300 M de mensajes de 25 M de usuarios por un Firebase abierto. AI Threat Watch, expediente chat-ask-ai-leak, 29 ene 2026. https://aithreat.io/es/cases/chat-ask-ai-leak/
Enlace permanente: https://aithreat.io/es/cases/chat-ask-ai-leak/