Dossier vyro-ai-elasticsearch-leakFuite de modèle et de donnéesPakistan
Vyro AI laisse 116 Go de prompts et de jetons d'ImagineArt et Chatly sur un Elasticsearch ouvert
Cybernews a trouvé un serveur Elasticsearch non authentifié appartenant à Vyro AI diffusant en continu environ 116 Go de journaux avec prompts d'utilisateurs, jetons bearer et user agents d'applications totalisant plus de 10 millions de téléchargements.
ÉlevéeAttaque contre l’IAStatut: RésoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 10 sept. 2025
- Lieu
- Pakistan
- Cible
- Vyro AI (applications ImagineArt, Chatly, Chatbotx)
- Gravité
- Élevée
- Déclenché par
- Mauvaise configuration de Vyro AI ; découverte par Cybernews
- Type d’acteur
- Accident / mauvaise configuration
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Cybernews a trouvé un serveur Elasticsearch non authentifié appartenant à Vyro AI diffusant en continu environ 116 Go de journaux avec prompts d'utilisateurs, jetons bearer et user agents d'applications totalisant plus de 10 millions de téléchargements.
Impact: Les jetons bearer pouvaient permettre des détournements de comptes et des achats frauduleux ; les prompts peuvent contenir du contenu privé
Qui l’a déclenché
Acteur: Mauvaise configuration de Vyro AI ; découverte par Cybernews
Attribution: Découvert par des chercheurs de Cybernews lors d'un balayage d'Internet
Mobile: Aucun (exposition accidentelle)
Comment c’est arrivé
Vecteur d’attaque: Instance Elasticsearch exposée sans authentification ni restriction réseau
Cause racine: Pipeline de journalisation écrivant dans une base publique ; jetons sensibles stockés dans les journaux
Chronologie
- Instance indexée pour la première fois par des moteurs de recherche IoT
- Cybernews découvre l'exposition
- Divulgation publique
Réponse
Serveur sécurisé après divulgation ; aucune déclaration publique de Vyro trouvée
Statut actuel: Résolu
Sources (nouvel onglet)
- Malwarebytes malwarebytes.com
- Daily Security Review dailysecurityreview.com
Citer ce dossier
Vyro AI laisse 116 Go de prompts et de jetons d'ImagineArt et Chatly sur un Elasticsearch ouvert. AI Threat Watch, dossier vyro-ai-elasticsearch-leak, 10 sept. 2025. https://aithreat.io/fr/cases/vyro-ai-elasticsearch-leak/
Lien permanent: https://aithreat.io/fr/cases/vyro-ai-elasticsearch-leak/