Ein KI-Tool, das Nutzern eigentlich mehrere Chatbots zugänglich machen sollte, ließ stattdessen Millionen von Dateien für jeden offen, der wusste, wo er suchen musste.
Der KI-Aggregator 302.ai legte laut Cybersicherheitsforschern von Cybernews 17,6 Millionen Dateien mit 22,72 Terabyte Daten offen, darunter persönliche Informationen, KI-Unterhaltungen und Unternehmensdokumente.
Forschende von Cybernews entdeckten den öffentlich zugänglichen Microsoft-Azure-Speicher am 2. Aug. 2026, benachrichtigten das Unternehmen am 11. Aug. und stellten fest, dass der öffentliche Zugriff am 8. Sept. geschlossen worden war. Sie fanden keine Belege dafür, dass böswillige Akteure auf die Daten zugegriffen oder sie heruntergeladen hatten, was einen früheren Zugriff jedoch nicht ausschließt.
302.ai, betrieben von der in Hongkong ansässigen Univerads Technology Limited, ermöglicht Nutzern über eine einzige Plattform den Zugriff auf mehrere KI-Modelle, darunter ChatGPT, Claude, Grok, DeepSeek und Gemini.
Das offengelegte Archiv enthielt fast 9 Terabyte Bilder, 7,7 TB Videos und 5,6 TB Audiodateien. Noch bedenklicher waren mehr als 144.000 Chatprotokolle in JSON-Dateien, in denen Unterhaltungen und zugehörige Informationen aufgezeichnet waren.
Offengelegte persönliche Daten und Unternehmensgespräche
Die Chatprotokolle enthielten Nutzer-Prompts, KI-Antworten, ausgewählte Modelle, Token-Kosten, Zeitstempel und weitere Metadaten. Einige Unterhaltungen enthielten außerdem personenbezogene Daten, die Nutzer angegeben hatten, etwa Geburtsdaten, Geschlecht, Privatadressen und Kontaktdaten.
Auch Unternehmenskunden waren betroffen. Forschende von Cybernews fanden Unterhaltungen, die mit einem von einem bekannten Hersteller von Sexpuppen betriebenen Chatbot für den Kundensupport verknüpft waren. Das Archiv enthielt außerdem Geschäftsdokumente, darunter Material zur KI-Forschung und Dateien, die Nutzer zur Analyse hochgeladen hatten.
Cybernews berichtete , dass der offengelegte Speicher-Bucket außerdem mehr als 26.000 ZIP-Archive mit Unterhaltungsdaten, Modellausgaben, Zusammenfassungen und hochgeladenen Dateien enthielt. Die Forschenden erklärten, dass die Daten nach ihrer Kontaktaufnahme mit dem Unternehmen nicht mehr öffentlich zugänglich waren.
Warum die Offenlegung ein Sicherheitsrisiko darstellt
Der Vorfall zeigt, wie KI-Plattformen zu Sammlungen sensibler Informationen werden können, die über einzelne Chatbot-Nachrichten hinausgehen. Nutzer übermitteln KI-Diensten möglicherweise Kundenbeschwerden, interne Dokumente, persönliche Daten und geschäftliche Fragen, ohne zu erwarten, dass diese Aufzeichnungen außerhalb der Plattform zugänglich bleiben.
Das schafft eine Möglichkeit für gezielte Angriffe. Kriminelle, die in den Besitz von Chatverläufen gelangen, könnten echte Namen, Geschäftsbeziehungen, Projektdetails oder Kundenprobleme nutzen, um überzeugende PhishingNachrichten zu verfassen. Offengelegte Unternehmensgespräche könnten Angreifern außerdem helfen, sich als Mitarbeiter auszugeben oder Nachrichten an Manager und andere Unternehmensleiter zuzuschneiden.
Das Risiko beschränkt sich nicht auf die eigentlichen KI-Anbieter. Aggregatoren wie 302.ai schaffen eine weitere Infrastrukturebene, auf der Prompts, hochgeladene Dateien und Unterhaltungsverläufe gespeichert werden können. Selbst wenn die zugrunde liegenden Modelle von etablierten Unternehmen stammen, bleibt die Sicherheit des Vermittlers wichtig.
Was das für KI-Nutzer bedeutet
Für Verbraucher ist der Vorfall eine Erinnerung daran, dass Unterhaltungen mit KI-Plattformen nicht automatisch als privat betrachtet werden sollten. Die Weitergabe von Privatadressen, Finanzdaten, persönlicher Korrespondenz oder anderen identifizierenden Informationen kann zu einer Offenlegung führen, wenn ein Dienst seine gespeicherten Daten nicht ordnungsgemäß verwaltet.
Unternehmen drohen potenziell größere Konsequenzen, da Mitarbeiter KI-Tools zur Analyse interner Dokumente, zur Fehlerbehebung bei Systemen oder zur Bearbeitung von Kundenanfragen einsetzen können. Ein geleaktes Gespräch könnte Informationen offenlegen, die nicht öffentlich zugänglich sind und Angreifern Material für Identitätsdiebstahl oder Social Engineering liefern.
Organisationen sollten prüfen, welche KI-Aggregatoren Mitarbeiter verwenden dürfen, welche Informationen sie hochladen dürfen und ob Anbieter klare Richtlinien zur Datenspeicherung und Sicherheit bereitstellen. Wo möglich, sollten Unternehmen zugelassene Dienste mit geeigneten Zugriffskontrollen, Verschlüsselung und vertraglichen Schutzmaßnahmen einsetzen.
Nutzer sollten außerdem die Datenschutzeinstellungen und Richtlinien zum Umgang mit Daten ihrer KI-Anbieter prüfen, unnötige sensible Informationen nicht übermitteln und die organisatorischen Vorgaben für zugelassene KI-Tools befolgen.
Was Sicherheitsteams als Nächstes prüfen sollten
Für Organisationen, die 302.ai genutzt haben, besteht der erste Schritt darin, festzustellen, was Mitarbeiter übermittelt haben. Sicherheitsteams sollten die Abteilungen und Konten ermitteln, die den Dienst verwendet haben, und anschließend die verfügbaren Uploads und Unterhaltungsverläufe auf Kundendaten, vertrauliche Dokumente oder anderes sensibles Material prüfen. Die Reaktion sollte sich nach den potenziell offengelegten Informationen richten, nicht nach der Gesamtgröße des Datensatzes.
Fragen Sie den Anbieter, ob er betroffene Konten und Dateien identifizieren, den Zeitraum der Offenlegung bestimmen und Zugriffsprotokolle bereitstellen kann. Die Schließung des öffentlichen Zugriffs behebt die unmittelbare Offenlegung, doch Organisationen benötigen weiterhin ausreichend Informationen, um zu beurteilen, ob ihre eigenen Daten betroffen waren und ob weitere Untersuchungen erforderlich sind.
Wenn bei dieser Prüfung Passwörter, API-Schlüssel oder andere Zugangsdaten im übermittelten Material gefunden werden, sollten diese geändert und die zugehörigen Konten auf verdächtige Aktivitäten überprüft werden. Dies ist eine Vorsichtsmaßnahme auf Grundlage dessen, was eine Organisation in ihren eigenen Übermittlungen findet, und keine Feststellung, dass Zugangsdaten bei diesem Vorfall offengelegt wurden. Kundeninformationen oder vertrauliche Geschäftsunterlagen sollten über den bestehenden Prozess zur Reaktion auf Sicherheitsvorfälle der Organisation eskaliert werden.
Der Vorfall sollte auch in künftige Prüfungen von KI-Anbietern einfließen. Fragen Sie, wie ein Aggregator die Informationen verschiedener Kunden trennt, den Zugriff auf hochgeladene Dateien beschränkt, Speicherberechtigungen überwacht und Löschrichtlinien durchsetzt. Vergewissern Sie sich, dass diese Schutzmaßnahmen sowohl Unterhaltungsarchive und generierte Medien als auch die sichtbare Chat-Oberfläche abdecken.
Für Sicherheitsverantwortliche lautet die praktische Lehre, KI-Vermittler in denselben Anbieter-Risikoprozess einzubeziehen, der auch für andere Dienste zum Umgang mit sensiblen Informationen verwendet wird. Die Genehmigung sollte davon abhängen, wie die Plattform Geschäftsdaten schützt und speichert – zusätzlich zu den Fähigkeiten der angebotenen Modelle.
Mehr dazu: Eine Offenlegung von Speicherinhalten ist nur ein Teil des KI-Sicherheitsrisikos; diese praxisnahe Demonstration einer Prompt-Injectionzeigt, wie Angreifer außerdem die Antworten eines Chatbots manipulieren können.