AI 聚合器 302.ai 曝重大安全漏洞，超 1800 万文件及敏感聊天记录泄露
- 研究人员发现 AI 聚合平台 302.ai 存在严重数据暴露风险，涉及 22.7TB 未加密数据。
- 泄露内容包含超过 144,000 份用户聊天日志、个人身份信息以及敏感的企业内部文件。
- 该事件再次警示用户在使用第三方 AI 服务时共享机密数据所面临的潜在风险。
近期，网络安全研究人员披露了一起大规模数据泄露事件。涉事方为 AI 聚合器服务商 302.ai，其运营主体为 Univerads Technology Limited。该公司被指将大量敏感的用户与企业数据存储在公开可访问的 Azure 存储桶中，且未采取任何加密或密码保护措施。
22.7TB 数据“裸奔”，涵盖多模态内容与隐私信息
AI 聚合器的核心功能是将多个大模型（如 ChatGPT、Claude 等）集成于单一界面，允许用户通过一个订阅或 API 在不同模型间切换，以快速比较回答质量。然而，这种便捷性背后隐藏着巨大的数据安全隐患。
据《网络新闻》报道，此次泄露的档案总重量达 22.72TB。其中，图像文件占比最大，接近 9TB；视频文件占用 7.7TB；音频文件为 5.6TB。剩余的约 500GB 数据主要为 JSON 格式的用户聊天记录。
这些记录共计超过 144,000 份，不仅包含了用户的提示词（Prompts）、AI 生成的响应结果及相关元数据，还暴露了大量个人隐私信息，包括姓名、出生日期、性别、邮政地址及其他联系方式。
尴尬的商业机密与潜在的网络犯罪风险
在泄露的数据中，部分企业使用场景引发了关注。调查团队指出，他们发现了来自一家知名性玩偶制造商的客户支持聊天机器人的多条交互记录。这类私密甚至具有争议性的商业数据一旦落入不法分子手中，后果不堪设想。
对于网络罪犯而言，这些高度个性化的数据是实施社会工程攻击的“金矿”。攻击者可以利用这些信息制作极具迷惑性的钓鱼邮件，精准冒充特定公司人员，从而引发商业电子邮件欺诈（BEC）、电信诈骗或勒索软件感染。
数据库已锁定，但遗留问题仍存疑
在媒体介入报道后，Univerads 方面迅速锁定了相关数据库，停止了敏感文件的继续泄露。尽管公司在收到问询前未立即回复，但其快速的封堵措施在一定程度上遏制了事态扩大。
然而，关键细节目前尚不清楚：该数据库究竟由谁维护？数据收集始于何时？档案处于无保护状态持续了多久？《网络新闻》团队在 2026 年 8 月初首次发现该漏洞，一个月后确认其已被关闭。在此期间，是否有其他第三方提前访问或复制了这些数据？是否存在证据表明文件已流入暗网或被恶意利用？这些问题暂无确切答案。
鉴于公司的迅速反应，业界普遍推测此次事件可能并非出于恶意目的，而是一次意外疏忽。但这起案例凸显了一个普遍存在的问题：许多组织往往忽视了对云端生成和存储数据的保护责任。类似的大规模数据泄露事件几乎每周都在发生，影响范围有时甚至波及整个国家的人口。
