Dossier chat-ask-ai-leakFuite de modèle et de donnéesMondial
L'application Chat & Ask AI fuite ~300 M de messages de 25 M d'utilisateurs via un Firebase ouvert
Un chercheur a découvert que les règles Firebase de ce populaire wrapper de chat IA laissaient les historiques complets lisibles, exposant environ 300 millions de messages liés à plus de 25 millions d'utilisateurs.
ÉlevéeAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 29 janv. 2026
- Lieu
- Mondial
- Cible
- Codeway Chat & Ask AI
- Gravité
- Élevée
- Déclenché par
- Chercheur indépendant connu sous le nom de Harry (divulgation responsable)
- Type d’acteur
- Chercheurs en sécurité
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Un chercheur a découvert que les règles Firebase de ce populaire wrapper de chat IA laissaient les historiques complets lisibles, exposant environ 300 millions de messages liés à plus de 25 millions d'utilisateurs.
Impact: Environ 300 millions de messages liés à quelque 25 millions d'utilisateurs exposés, y compris des contenus sensibles sur l'automutilation et les drogues ; données d'autres applications Codeway également exposées.
Qui l’a déclenché
Acteur: Chercheur indépendant connu sous le nom de Harry (divulgation responsable)
Attribution: Auto-divulgué par le chercheur ; rapporté par Malwarebytes
Mobile: Recherche ; aucune exploitation malveillante signalée
Comment c’est arrivé
Vecteur d’attaque: Règles de sécurité Firebase configurées en public, autorisant lecture, écriture et suppression non authentifiées de la base de chat
Cause racine: Backend Firebase mal configuré et partagé entre les applications Codeway ; aucun contrôle d'accès sur les collections de chats des utilisateurs
Chronologie
- Le chercheur découvre le backend Firebase ouvert et le signale à Codeway
- Le chercheur publie ses conclusions
- Malwarebytes rapporte la fuite
Réponse
Codeway aurait corrigé les règles sur l'ensemble de ses applications dans les heures suivant le signalement ; aucune action réglementaire signalée.
Statut actuel: Corrigé
Sources (nouvel onglet)
- Malwarebytes malwarebytes.com
- Fox News foxnews.com
- Hackmag hackmag.com
Citer ce dossier
L'application Chat & Ask AI fuite ~300 M de messages de 25 M d'utilisateurs via un Firebase ouvert. AI Threat Watch, dossier chat-ask-ai-leak, 29 janv. 2026. https://aithreat.io/fr/cases/chat-ask-ai-leak/
Lien permanent: https://aithreat.io/fr/cases/chat-ask-ai-leak/