1771891533
2026-02-23 23:47:00
ジャカルタ –
AI アプリケーションは現在ますます増えており、テキストだけを使用して写真やビデオを簡単に作成できるようになることが期待されています。しかし、安全ではなく、何百万ものユーザーのデータを公開する AI アプリケーションが数多く存在します。
サイバーニュースの調査の結果、「Video AI Art Generator & Maker」と呼ばれるAndroidアプリケーションが150万枚のユーザー画像、38万5000本以上のビデオ、AIが生成した数百万のメディアファイルを流出させたことが判明した。
このセキュリティ上の欠陥は、Google Cloud Storage バケット内の設定エラーを発見したセキュリティ研究者によって報告され、他人がユーザーの個人データに許可なくアクセスできるようになりました。
スクロールしてコンテンツを続けてください
サイバーニュースは、公開されたバケットを通じて合計 12 TB を超えるユーザー メディア ファイルにアクセスできる可能性があると報告しました。当時、AIアプリのダウンロード数は50万件を超えていた。
サイバーニュースはまた、IDMerit と呼ばれる別のアプリケーションを発見しました。このアプリケーションは、顧客確認 (KYC) データと、特に米国の 25 か国のユーザーに属する個人識別情報を公開していました。
公開される情報には、氏名、住所、生年月日、身分証明書番号、連絡先情報が含まれます。 – の火曜日 (2026 年 2 月 24 日) から引用されているように、合計 1 TB のユーザー データが流出しました。
これら 2 つのアプリケーションは、Codeway という開発者によって Google Play ストアで配布されています。サイバーニュースの研究者から何度か連絡を受けた後、Codeway は最終的にセキュリティ上のギャップを修正しました。
それでもサイバーセキュリティの専門家は、信頼できない開発者からAIアプリケーションを不用意にダウンロードしないようユーザーに警告している。多くの AI アプリケーションは、API キー、パスワード、暗号化キーなどの機密情報をアプリケーションのソース コードに直接挿入する「ハードコーディング シークレット」と呼ばれる手法を使用しています。
サイバーニュースの分析結果によると、Google Play ストアにある数百の AI アプリケーションのうち 72% が同様のセキュリティを備えていることがわかりました。したがって、Android ユーザーは、たとえ Google Play ストアからであっても、AI アプリケーションをダウンロードする際にはより注意する必要があります。
(vmp/afr)
#当然です #つの #アプリが数百万の #Android #ユーザーのデータを漏洩