セキュリティ研究所CovertLabsが主導するプロジェクト「Firehound」は、AI関連のApp Storeアプリがユーザーデータを漏洩していることを明らかにしたと発表しました。このプロジェクトは、ユーザーの名前やメールアドレス、チャット履歴などのデータを漏洩するアプリを特定しています。
@vxundergroundというユーザーがXで発見したこのFirehoundプロジェクトは、アプリをスキャンし、漏洩したユーザーデータをインデックス化しています。@vxundergroundによると、これは「スロポカリプス」と呼ばれています。
OSINTの専門家である@Harrris0n氏が「Firehound」を作成し、AppleのApp StoreでAI関連のアプリを調査しているということです。現在までに198のiOSアプリが特定され、そのうち196がユーザーデータを漏洩しているとしています。特に「Chat & Ask AI」というアプリは、4億600万件以上の記録が1800万人以上のユーザーから漏洩していると報告されています。
@Harrris0n氏は、Xで「Chat & Ask AI」についての初期調査結果をコメントしました。このアプリには、全ユーザーのチャット履歴が漏洩する重大な脆弱性があるとしています。
Firehoundに掲載されている多くのアプリは、不適切に保護されたデータベースやクラウドストレージを通じてデータを漏洩しています。多くのアプリがAI関連ですが、影響を受けたアプリのカテゴリーは多岐にわたります。
Firehoundは、無料でのデータアクセスを制限しており、ユーザーは制限されたデータセットや詳細なスキャン結果を要求するために登録が必要です。データの一部は非常に機密性が高いため、責任を持ってレビューと編集が行われるまで公開されません。
このプロジェクトは、ユーザーが使用するプラットフォームと共有する情報に注意を払う必要があることを示しています。特にAIチャットボットに関しては注意が必要です。また、開発者はユーザーデータを適切に保護する責任を負うべきです。
Firehoundについての詳細は、こちらのリンクからご覧いただけます。
