Wielka Wpadka Asystent.ai: Ujawnione Wrażliwe Danych!
Wielka Wpadka Asystent.ai: Ujawnione Wrażliwe Danych!
W zaskakującym obrocie wydarzeń, odkryto, że asystent.ai miał publicznie dostępne API, które umożliwiało pobranie danych użytkowników. To, co budzi największe obawy, to fakt, że można było uzyskać dostęp do hashed passwords oraz konwersacji z AI, wykorzystując jedynie przeglądarkę internetową.
W szczegółach użytkowników znajdowały się takie dane jak: imię, nazwisko, e-mail oraz hash hasła (Bcrypt). Choć Bcrypt jest relatywnie bezpieczny, to istnieje ryzyko dla tych, którzy używali słabszych haseł.
Po zgłoszeniu problemu, asystent.ai potwierdził otrzymanie zgłoszenia i natychmiast zablokował podatności. Jednak kwestia naruszenia danych osobowych pozostaje poważnym zagrożeniem, które wymaga dalszego monitorowania.
Na podstawie: Źródła
