AI女友洩密：4300萬對話外洩

兩款AI伴侶應用爆嚴重資料外洩 超過40萬用戶受影響

近日，網路安全公司Cybernews發布報告，揭露兩款熱門AI伴侶應用「Chattee Chat」與「GiMe Chat」發生重大資料外洩事件，導致逾40萬名用戶的敏感資訊遭公開。此次外洩內容極其私密，包含超過4300萬筆用戶與AI之間的對話紀錄、逾60萬張圖片與影片，以及詳細的應用內交易日誌。

伺服器未設防 任意存取釀禍

調查指出，本次資料外洩的主因在於這兩款應用所使用的Kafka Broker伺服器實例直接暴露於公共網路，且完全未配置任何身份驗證或存取控制機制。此一疏失使得任何人只要掌握連結，即可無障礙瀏覽伺服器上的全部資料，涵蓋用戶於Android與iOS裝置上與AI互動的文字訊息、媒體檔案及活動紀錄。

雖無姓名電郵 個人身份仍可被識別

儘管外洩資料中未直接包含用戶真實姓名或電子郵件地址，但暴露的IP位址與設備識別碼，極可能與其他已外洩的資料庫進行交叉比對，進而精確還原用戶真實身分，帶來嚴重的隱私風險。

高額消費與帳戶劫持風險並存

外洩的交易紀錄顯示，部分用戶在虛擬伴侶應用上最高消費達1.8萬美元（約合12.8萬元人民幣），開發商累計收入估計已突破100萬美元。更令人擔憂的是，資料中包含有效的身份驗證token，意味著攻擊者可利用這些憑證進行帳戶接管，進一步竊取應用內資金或進行惡意操作。