Avez-vous d\u00e9j\u00e0 utilis\u00e9 une application appel\u00e9e Chat & Ask AI\u00a0? Si tel est le cas, il y a de fortes chances que vos messages aient \u00e9t\u00e9 expos\u00e9s le mois dernier. En janvier, un chercheur ind\u00e9pendant a pu acc\u00e9der facilement \u00e0 quelque 300 millions de messages sur le service, selon Emanual Maiberg de 404 Media. Les donn\u00e9es comprenaient des journaux de discussion li\u00e9s \u00e0 toutes sortes de sujets sensibles, de la consommation de drogue au suicide.<\/p>\n
Chat & Ask AI, une application propos\u00e9e par la soci\u00e9t\u00e9 Codeway, bas\u00e9e \u00e0 Istanbul et disponible sur les magasins d’applications Apple et Google, revendique environ 50 millions d’utilisateurs. L’application revend essentiellement l’acc\u00e8s \u00e0 de grands mod\u00e8les de langage d’autres soci\u00e9t\u00e9s, notamment OpenAI, Claude et Google, offrant un acc\u00e8s gratuit et limit\u00e9 \u00e0 ses utilisateurs.<\/p>\n
Le probl\u00e8me \u00e0 l\u2019origine de la fuite de donn\u00e9es \u00e9tait li\u00e9 \u00e0 une configuration non s\u00e9curis\u00e9e de Google Firebase, une vuln\u00e9rabilit\u00e9 relativement courante. Le chercheur a pu facilement devenir un utilisateur \u00ab authentifi\u00e9 \u00bb, et ainsi lire les messages de 25 millions d\u2019utilisateurs de l\u2019application. Il aurait extrait et analys\u00e9 environ 60 000 messages avant de signaler le probl\u00e8me \u00e0 Codeway.<\/p>\n
La bonne nouvelle\u00a0: le probl\u00e8me a \u00e9t\u00e9 rapidement corrig\u00e9. Autre bonne nouvelle\u00a0: aucun rapport faisant \u00e9tat de fuite de ces messages sur Internet au sens large. Pourtant, c\u2019est une raison suppl\u00e9mentaire d\u2019examiner attentivement les types de messages que vous envoyez aux chatbots IA. N’oubliez pas que les conversations avec les chatbots IA ne sont pas priv\u00e9es : de par leur nature, ces syst\u00e8mes enregistrent souvent vos conversations pour les \u00ab m\u00e9moriser \u00bb plus tard. Dans le cas d’une violation de donn\u00e9es, cela pourrait potentiellement conduire \u00e0 des embarras, ou pire encore, et le recours \u00e0 un revendeur comme Chat & Ask AI pour acc\u00e9der \u00e0 de grands mod\u00e8les de langage ajoute une autre couche de risques de s\u00e9curit\u00e9 potentiels, comme le d\u00e9montre cette r\u00e9cente fuite.<\/p>\n","protected":false},"excerpt":{"rendered":"
Avez-vous d\u00e9j\u00e0 utilis\u00e9 une application appel\u00e9e Chat & Ask AI\u00a0? Si tel est le cas, il y a de fortes chances que vos messages aient<\/p>\n","protected":false},"author":1,"featured_media":12581,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[1277,206,1298,7260,28,1751,4115,9993],"class_list":["post-12580","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-classe","tag-application","tag-cette","tag-chat","tag-expose","tag-messages","tag-millions","tag-populaire","tag-prives","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n