Досье chat-ask-ai-leakУтечка модели и данныхВесь мир
Приложение Chat & Ask AI раскрыло около 300 млн сообщений 25 млн пользователей через открытый Firebase
Исследователь обнаружил, что правила Firebase популярной ИИ-чат-обёртки оставляли полные истории чатов доступными для чтения, раскрывая около 300 миллионов сообщений, связанных с более чем 25 миллионами пользователей.
ВысокаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 29 янв. 2026
- Локация
- Весь мир
- Цель
- Codeway Chat & Ask AI
- Критичность
- Высокая
- Инициатор
- Независимый исследователь, известный как Harry (ответственное раскрытие)
- Тип субъекта
- Исследователи безопасности
- Сектор
- Частные лица и потребители
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Исследователь обнаружил, что правила Firebase популярной ИИ-чат-обёртки оставляли полные истории чатов доступными для чтения, раскрывая около 300 миллионов сообщений, связанных с более чем 25 миллионами пользователей.
Последствия: Раскрыто около 300 миллионов сообщений примерно 25 миллионов пользователей, включая чувствительный контент, например запросы о самоповреждении и наркотиках; также раскрыты данные других приложений Codeway.
Кто стоит за инцидентом
Субъект: Независимый исследователь, известный как Harry (ответственное раскрытие)
Атрибуция: Раскрыто самим исследователем; освещено Malwarebytes
Мотив: Исследование; о злонамеренной эксплуатации не сообщалось
Как это произошло
Вектор атаки: Правила безопасности Firebase выставлены в публичный режим, что позволяло без аутентификации читать, записывать и удалять данные базы чатов
Первопричина: Неправильно сконфигурированный бэкенд Firebase, общий для приложений Codeway; отсутствие контроля доступа к коллекциям пользовательских чатов
Хронология
- Исследователь обнаруживает открытый бэкенд Firebase и сообщает об этом Codeway
- Исследователь публикует результаты
- Malwarebytes сообщает об утечке
Реагирование
По сообщениям, Codeway исправила правила во всех своих приложениях в течение нескольких часов после уведомления; о действиях регуляторов не сообщалось.
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- Malwarebytes malwarebytes.com
- Fox News foxnews.com
- Hackmag hackmag.com
Цитировать это досье
Приложение Chat & Ask AI раскрыло около 300 млн сообщений 25 млн пользователей через открытый Firebase. AI Threat Watch, досье chat-ask-ai-leak, 29 янв. 2026. https://aithreat.io/ru/cases/chat-ask-ai-leak/
Постоянная ссылка: https://aithreat.io/ru/cases/chat-ask-ai-leak/