搜索
曝“AI女友”泄露40万用户私密对话
2025-10-11
两款AI陪伴应用“Chattee Chat – AI Companion”与“GiMe Chat – AI Companion”出现安全漏洞，致使40万用户数据、4300多万条私密消息以及超60万张图片和视频泄露。这两款应用由香港Imagime Interactive Limited开发，尽管公司宣称重视隐私保护，但泄露的Kafka Broker实例未设置访问控制和身份验证机制。泄露信息包含用户IP地址和设备唯一识别码，攻击者可能据此匹配到具体个人，且认证令牌泄露使账户存在被盗风险。目前该实例已关闭，但不确定黑客是否已获取数据，这些数据可能被用于性勒索、定向网络钓鱼等攻击。此前已有多个Kafka实例暴露案例，研究者认为应采取基本安全措施，用户也应意识到与AI陪伴对象对话并非完全私密。这一事件为AI陪伴产业敲响了警钟，相关企业需建立安全、透明的使用规范。
