Elképesztő sikereket ért el rövid idő leforgása alatt a Neon nevű mobilapp, mely fizetett a felhasználóknak a telefonhívásaik rögzítéséért. Nem elírás: valóban azért adott pénzt a fejlesztője, hogy felhasználhassa a másokkal folytatott hívásait.
A cég az összegyűjtött beszélgetéseket a mesterségesintelligencia-cégeknek adta el, hogy ezeket a felvételeket felhasználva tovább tudják fejleszteni a technológiáikat. A már egyébként is ingoványos talajon mozgó szolgáltatásban azonban egy súlyos biztonsági résre bukkant a TechCrunch.
A portál munkatársai az app tesztelése közben úgy döntöttek, egy kicsit a mélyére néznek a dolgoknak, és tüzetesebben is megvizsgálják a Neon belső működését, valamint az adatok áramlását. Gyorsan rájöttek, hogy képesek a saját adataik lekérésére, de nem a „hivatalos” módon.
Ezután sikerült rávenniük a Neon szervereit arra, hogy átadják nekik más felhasználók adatait – a hívásokkal kapcsolatban is.
https://hvg.hu/tudomany/20250921_openai-chatgpt-gmail-biztonsagi-res-adatok-ellopasa-mesterseges-intelligencia
A szóban forgó adatok között ott volt a felhasználó és a beszélgetőpartnerei telefonszáma, a hívás időpontja, időtartama, az arról készült hangfelvétel és átirat, valamint az érte kapott pénzösszeg is. Az már csak a cseresznye a habon, hogy a portál feltárta: egyes felhasználók megpróbálták kijátszani az app rendszereit, és maximalizálni a kifizetéseiket azzal, hogy titokban rögzítették a beszélgetéseiket olyan emberekkel, akik nem tudtak erről semmit. Méghozzá nem is hívásban, hanem élőben.
A TechCrunch figyelmeztette Alex Kiamot, a Neon alapítóját, aki leállította az alkalmazást. A felhasználókkal azonban csak a leállás tényét közölte, azt nem, hogy mi áll a hátterében.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
