Expediente vyro-ai-elasticsearch-leakFiltración de modelos y datosPakistán
Vyro AI deja 116GB de prompts y tokens de ImagineArt y Chatly en un Elasticsearch abierto
Cybernews halló un servidor Elasticsearch sin autenticación perteneciente a Vyro AI que transmitía unos 116GB de registros en vivo con prompts de usuarios, tokens bearer y agentes de usuario de apps con más de 10 millones de descargas.
AltaAtaque a la IAEstado: ResueltoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 10 sept 2025
- Ubicación
- Pakistán
- Objetivo
- Vyro AI (apps ImagineArt, Chatly, Chatbotx)
- Gravedad
- Alta
- Provocado por
- Mala configuración de Vyro AI; hallada por Cybernews
- Tipo de actor
- Accidente / mala configuración
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Cybernews halló un servidor Elasticsearch sin autenticación perteneciente a Vyro AI que transmitía unos 116GB de registros en vivo con prompts de usuarios, tokens bearer y agentes de usuario de apps con más de 10 millones de descargas.
Impacto: Los tokens bearer podrían permitir secuestro de cuentas y compras fraudulentas; los prompts pueden incluir contenido privado
Quién lo provocó
Actor: Mala configuración de Vyro AI; hallada por Cybernews
Atribución: Descubierta por investigadores de Cybernews durante un escaneo de internet
Motivo: Ninguno (exposición accidental)
Cómo ocurrió
Vector de ataque: Instancia de Elasticsearch expuesta sin autenticación ni restricción de red
Causa raíz: Pipeline de registro escrito en una base de datos pública; tokens sensibles almacenados en los registros
Cronología
- La instancia es indexada por primera vez por buscadores de IoT
- Cybernews descubre la exposición
- Divulgación pública
Respuesta
Servidor asegurado tras la divulgación; no se halló declaración pública de Vyro
Estado actual: Resuelto
Fuentes (pestaña nueva)
- Malwarebytes malwarebytes.com
- Daily Security Review dailysecurityreview.com
Citar este expediente
Vyro AI deja 116GB de prompts y tokens de ImagineArt y Chatly en un Elasticsearch abierto. AI Threat Watch, expediente vyro-ai-elasticsearch-leak, 10 sept 2025. https://aithreat.io/es/cases/vyro-ai-elasticsearch-leak/
Enlace permanente: https://aithreat.io/es/cases/vyro-ai-elasticsearch-leak/