Investigadores de seguridad informaron que un contenedor de almacenamiento en la nube asociado con 302.ai estuvo accesible públicamente y sin protección. Según Cybernews, el archivo contenía 17,6 millones de ficheros, con un volumen total de 22,72 TB, incluidos registros de conversaciones, datos personales y documentos empresariales confidenciales.
El incidente pone de relieve un riesgo cada vez más relevante: la información que se comparte con servicios de inteligencia artificial de terceros puede quedar expuesta si estos no protegen adecuadamente los datos que recopilan y almacenan.
## Qué se encontró en el archivo
302.ai es un agregador de inteligencia artificial: una plataforma que permite acceder a distintos modelos y herramientas desde una sola interfaz. Este tipo de servicio puede facilitar la comparación de respuestas y el cambio entre proveedores, pero también concentra información en un único lugar.
Cybernews señaló que el contenedor expuesto incluía más de 144.000 registros de conversaciones en formato JSON. Los archivos contenían prompts de usuarios, respuestas generadas por modelos de IA, información sobre qué modelo se utilizó, costes asociados al uso de tokens, marcas de tiempo y otros metadatos.
Algunos registros también incluían información personal proporcionada por los propios usuarios, como nombres, fechas de nacimiento, género, direcciones postales y datos de contacto. Según los investigadores, entre los archivos había conversaciones relacionadas con tareas empresariales, incluso registros de un chatbot de atención al cliente de una empresa del sector de productos para adultos.
El conjunto de datos, de acuerdo con el informe, también incluía grandes cantidades de imágenes, vídeos y archivos de audio. La exposición de este tipo de materiales puede tener consecuencias que van más allá de la privacidad individual, especialmente cuando los documentos o las conversaciones revelan información comercial confidencial.
## Por qué estos datos pueden ser valiosos para los delincuentes
Los registros de conversaciones pueden ofrecer contexto para diseñar ataques dirigidos. Un mensaje de phishing que mencione una empresa, un proyecto o una interacción real puede resultar más convincente que uno genérico. Esa información también podría facilitar intentos de fraude por correo empresarial, suplantación de identidad o ataques de ransomware.
Esto no significa que se haya confirmado un uso malicioso de los datos. Sin embargo, una exposición pública puede aumentar el riesgo de que terceros accedan a ellos, los copien o intenten utilizarlos indebidamente.
## El contenedor fue protegido, pero quedan preguntas
Cybernews afirmó que se puso en contacto con Univerads Technology Limited, la empresa de Hong Kong vinculada a 302.ai. Según el medio, no recibió respuesta, aunque el contenedor quedó protegido y dejó de estar accesible públicamente. Los investigadores indicaron que lo encontraron a comienzos de agosto de 2026 y que observaron que el acceso se había cerrado aproximadamente un mes después.
Aún no está claro cuánto tiempo permanecieron expuestos los archivos, quién gestionaba el almacenamiento ni si alguien ajeno a los investigadores accedió a los datos o los descargó. Tampoco se ha establecido públicamente si hubo un uso indebido de la información. Por tanto, el cierre del contenedor reduce la exposición actual, pero no responde por sí solo a esas preguntas.
## Cómo reducir el riesgo al usar servicios de IA
Las organizaciones y los usuarios deberían evitar introducir en herramientas de IA información personal, credenciales, datos financieros, secretos comerciales o documentos confidenciales, a menos que hayan evaluado las condiciones del servicio y las medidas de protección aplicables. Cuando sea posible, conviene utilizar versiones empresariales con controles adecuados, limitar los datos compartidos y anonimizar la información antes de enviarla.
Las empresas, por su parte, deben saber qué servicios de IA utilizan sus equipos, qué datos se transmiten y dónde se almacenan. También es importante revisar las configuraciones de acceso al almacenamiento en la nube, aplicar el principio de mínimo privilegio y establecer procedimientos para responder a posibles exposiciones.
El caso de 302.ai recuerda que proteger la información no depende únicamente de las plataformas de IA. Cada organización que recopila o almacena datos en la nube tiene la responsabilidad de gestionarlos con cuidado. Una configuración incorrecta puede convertir una herramienta útil en un punto de exposición para usuarios y empresas.
from Latest from TechRadar https://ift.tt/FHLRNcg
via IFTTT IA
