Недавнее исследование, проведенное специалистами в области кибербезопасности, выявило, что 282 из 444 протестированных приложений-чатботов для iPhone подвергли утечке данные об оплате доступа к искусственному интеллекту. Это составляет почти две трети от общего числа протестированных приложений. Исследование показало, что в большинстве случаев пользователи могли легко обнаружить уязвимости, просто наблюдая за тем, что отправляет приложение.

Эксперты указали на то, что многие приложения передавали свои данные в открытом виде, включая API-ключи, повторно используемые токены и адреса серверов, которые принимали запросы без необходимости указания ключа. Это создает серьезные риски для разработчиков, так как злоумышленники могут использовать эти уязвимости для отправки запросов на модели от имени разработчика.

Основной проблемой является недостаточная защита данных, передаваемых приложениями. В условиях растущей зависимости от технологий искусственного интеллекта, такие утечки могут привести к значительным финансовым потерям для компаний, а также к утечке конфиденциальной информации.

Исследователи призывают разработчиков приложений уделять больше внимания безопасности и использовать шифрование для защиты API-ключей и других чувствительных данных. Они также советуют регулярно проверять сетевой трафик своих приложений для выявления потенциальных уязвимостей.

Данные выводы подчеркивают необходимость повышения уровня безопасности в сфере мобильных приложений, особенно тех, которые используют технологии искусственного интеллекта. Пользователи также должны быть осторожны при использовании таких приложений и обращать внимание на их безопасность.

Источник новости:
The Hacker News

Читать полностью