Досье vyro-ai-elasticsearch-leakУтечка модели и данныхПакистан
Vyro AI оставила 116 ГБ промптов и токенов ImagineArt и Chatly на открытом Elasticsearch
Cybernews обнаружила неаутентифицированный сервер Elasticsearch, принадлежащий Vyro AI, который транслировал около 116 ГБ живых логов с пользовательскими промптами, bearer-токенами и user agent из приложений с более чем 10 миллионами загрузок.
ВысокаяАтака на ИИСтатус: УстранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 10 сен. 2025
- Локация
- Пакистан
- Цель
- Vyro AI (приложения ImagineArt, Chatly, Chatbotx)
- Критичность
- Высокая
- Инициатор
- Неправильная конфигурация со стороны Vyro AI; обнаружено Cybernews
- Тип субъекта
- Случайность / ошибка конфигурации
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Cybernews обнаружила неаутентифицированный сервер Elasticsearch, принадлежащий Vyro AI, который транслировал около 116 ГБ живых логов с пользовательскими промптами, bearer-токенами и user agent из приложений с более чем 10 миллионами загрузок.
Последствия: Bearer-токены могли позволить захват учётных записей и мошеннические покупки; промпты могут содержать приватный контент
Кто стоит за инцидентом
Субъект: Неправильная конфигурация со стороны Vyro AI; обнаружено Cybernews
Атрибуция: Обнаружено исследователями Cybernews в ходе сканирования интернета
Мотив: Отсутствует (случайное раскрытие)
Как это произошло
Вектор атаки: Экземпляр Elasticsearch, открытый без аутентификации и сетевых ограничений
Первопричина: Конвейер логирования писал в публичную базу данных; чувствительные токены хранились в логах
Хронология
- Экземпляр впервые проиндексирован поисковыми системами IoT
- Cybernews обнаруживает утечку
- Публичное раскрытие
Реагирование
Сервер защищён после раскрытия; публичного заявления Vyro не найдено
Текущий статус: Устранён
Источники (открываются в новой вкладке)
- Malwarebytes malwarebytes.com
- Daily Security Review dailysecurityreview.com
Цитировать это досье
Vyro AI оставила 116 ГБ промптов и токенов ImagineArt и Chatly на открытом Elasticsearch. AI Threat Watch, досье vyro-ai-elasticsearch-leak, 10 сен. 2025. https://aithreat.io/ru/cases/vyro-ai-elasticsearch-leak/
Постоянная ссылка: https://aithreat.io/ru/cases/vyro-ai-elasticsearch-leak/