Estamos en un punto en el que no podemos confiar en ninguno de los AI tecnologías que usamos en nuestra vida diaria (lo mismo ocurre con las empresas que desarrollan la tecnología). Un servicio de IA llamado Struct Chat puede Exponga los datos del usuario y los mensajes flojos fácilmente.
Struct Chat es una herramienta de IA para usuarios de Slack. Es una de las herramientas que puede revisar sus mensajes flojos, organizar los mensajes, resumir los hilos, generar boletines reales y, en general, facilitar la vida. Esto suena como una herramienta útil para las personas que están inundadas por mensajes flojos a diario. Por solo $ 29.99/mes, este servicio puede hacer que la holgura sea menos difícil de usar.
Sin embargo, el chat de estructura de herramientas de IA tiene un problema de seguridad de datos masivo
El equipo de investigación de CyberNews descubrió un supervisión bastante grande del lado de la compañía que ha puesto en riesgo la privacidad de sus usuarios. Al momento de escribir esto, este problema aún no se ha resuelto. No estamos seguros de cuándo la empresa lo abordará.
Struct CHAT utiliza lo que se llama un corredor de Apache Kafka para mover mensajes entre los servicios. El corredor de Kafka mueve una tonelada de datos de un lado a otro, lo que lo convierte en un objetivo principal para las personas que buscan robar esos datos. La cuestión es que este corredor de Kafka está completamente desprotegido. Al ser un centro central desprotegido para administrar información, es un objetivo principal para los piratas informáticos.
La cantidad de datos que el corredor Kafka Broker se filtra es bastante aterradora. Según el informe, mueve datos como tokens, IDS, direcciones de correo electrónico, conversaciones (entre otros usuarios y la IA), marcas de tiempo, nombres de equipos internos, datos de eventos y tipo, enlaces a tuberías, URL internos y CD/CI (continuo Integración e implementación continua) estados.
Si este corredor de Kafka desprotegido cae en las manos equivocadas, los datos y los chats privados de los usuarios de Struct Chat podrían estar en peligro. Esto es irónico porque la compañía afirma que es Chatgpt-El servicio con powered tiene una mentalidad de privacidad primero. Es un poco difícil creer que ahora, como ciberseguridad No es la prioridad de la compañía.
Fuente: Android Headlines