案例 vyro-ai-elasticsearch-leak模型与数据泄露巴基斯坦
Vyro AI在开放Elasticsearch上泄露116GB用户提示和令牌
Cybernews发现一台属于Vyro AI、未经身份验证的Elasticsearch服务器正在流式输出约116GB实时日志，包含下载量超1000万次的应用的用户提示、bearer令牌和用户代理。
高针对 AI 的攻击状态: 已解决已核实案例档案
- 报道日期
- 2025年9月10日
- 地点
- 巴基斯坦
- 目标
- Vyro AI（ImagineArt、Chatly、Chatbotx应用）
- 严重程度
- 高
- 发起者
- Vyro AI配置错误；由Cybernews发现
- 行为者类型
- 意外 / 配置错误
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Cybernews发现一台属于Vyro AI、未经身份验证的Elasticsearch服务器正在流式输出约116GB实时日志，包含下载量超1000万次的应用的用户提示、bearer令牌和用户代理。
影响: bearer令牌可能导致账户劫持和欺诈性购买；提示可能包含私人内容
谁发起了攻击
行为者: Vyro AI配置错误；由Cybernews发现
归因: 由Cybernews研究人员在互联网扫描中发现
动机: 无（意外暴露）
如何发生
攻击途径: Elasticsearch实例在没有身份验证或网络限制的情况下暴露
根本原因: 日志流水线写入公开数据库；敏感令牌存储在日志中
时间线
- 实例首次被物联网搜索引擎索引
- Cybernews发现暴露
- 公开披露
应对
披露后服务器已加固；未找到Vyro的公开声明
当前状态: 已解决
来源（在新标签页打开）
- Malwarebytes malwarebytes.com
- Daily Security Review dailysecurityreview.com
引用此案例
Vyro AI在开放Elasticsearch上泄露116GB用户提示和令牌. AI Threat Watch, 案例 vyro-ai-elasticsearch-leak, 2025年9月10日. https://aithreat.io/zh/cases/vyro-ai-elasticsearch-leak/
永久链接: https://aithreat.io/zh/cases/vyro-ai-elasticsearch-leak/