案例 chat-ask-ai-leak模型与数据泄露全球
Chat & Ask AI应用因Firebase开放泄露2500万用户约3亿条消息
一名研究人员发现这款热门AI聊天套壳应用的Firebase规则允许读取完整聊天记录，暴露了与超过2500万用户相关的约3亿条消息。
高针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年1月29日
- 地点
- 全球
- 目标
- Codeway Chat & Ask AI
- 严重程度
- 高
- 发起者
- 化名Harry的独立研究人员（负责任披露）
- 行为者类型
- 安全研究人员
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
一名研究人员发现这款热门AI聊天套壳应用的Firebase规则允许读取完整聊天记录，暴露了与超过2500万用户相关的约3亿条消息。
影响: 与约2500万用户相关的约3亿条消息暴露，包括自残和毒品咨询等敏感内容；Codeway其他应用的数据也被暴露。
谁发起了攻击
行为者: 化名Harry的独立研究人员（负责任披露）
归因: 由研究人员自行披露；Malwarebytes进行报道
动机: 研究；未报告恶意利用
如何发生
攻击途径: Firebase安全规则被设为公开，允许未认证读取、写入和删除聊天数据库
根本原因: Codeway多款应用共用的Firebase后端配置错误；用户聊天集合上没有任何访问控制
时间线
- 研究人员发现开放的Firebase后端并报告给Codeway
- 研究人员公布研究结果
- Malwarebytes报道此次泄露
应对
据报Codeway在收到报告数小时内修复了旗下各应用的规则；未报告监管行动。
当前状态: 已修补
来源（在新标签页打开）
- Malwarebytes malwarebytes.com
- Fox News foxnews.com
- Hackmag hackmag.com
引用此案例
Chat & Ask AI应用因Firebase开放泄露2500万用户约3亿条消息. AI Threat Watch, 案例 chat-ask-ai-leak, 2026年1月29日. https://aithreat.io/zh/cases/chat-ask-ai-leak/