Báo cáo mới cho thấy nhiều ứng dụng AI trên Android tiềm ẩn rủi ro bảo mật nghiêm trọng.
Đáng chú ý nhất là “Video AI Art Generator & Maker” và “IDMerit” của nhà phát triển Codeway.
Ứng dụng đầu tiên đã phơi bày hơn 1,5 triệu hình ảnh, 385.000 video và hàng triệu tệp AI.
Nguyên nhân là do cấu hình sai không gian lưu trữ Google Cloud, khiến dữ liệu bị truy cập công khai.
Tổng cộng hơn 12 TB dữ liệu, tương đương 8,27 triệu tệp, đã bị lộ từ tháng 6/2023.
IDMerit còn làm rò rỉ dữ liệu KYC, bao gồm họ tên, ngày sinh, địa chỉ, số điện thoại và giấy tờ tùy thân.
Người dùng tại Mỹ và 25 quốc gia khác bị ảnh hưởng, đối mặt nguy cơ mất thông tin ngân hàng và thẻ tín dụng.
Các chuyên gia khuyến cáo nên xóa ngay hai ứng dụng này, chỉ dùng app có huy hiệu “Verified Developer” và bật Play Protect để quét bảo mật.
