Falha de Segurança em Brinquedos com Inteligência Artificial
A empresa Bondu, fabricante de brinquedos com inteligência artificial (IA), enfrenta uma grave falha de segurança que expôs mais de 50 mil registros de conversas privadas de crianças. Essa vulnerabilidade permitia que qualquer pessoa com uma conta do Gmail acessasse o portal da empresa e lesse os registros dos bate-papos com os brinquedos.
O portal em questão servia como uma ferramenta de controle parental, onde os pais podiam verificar e acompanhar as conversas dos filhos com os brinquedos. No entanto, a falta de um sistema robusto de segurança permitiu que os pesquisadores de cibersegurança Joseph Thacker e Joel Margolis acessassem o site e obtivessem acesso às transcrições de grande parte das conversas.
- Os pesquisadores encontraram nomes das crianças, datas de nascimento, nomes de familiares e outros dados sigilosos.
- A empresa armazenava somente transcrições escritas das conversas realizadas com seus brinquedos de IA, excluindo trechos de áudio.
- Os brinquedos poderiam compartilhar esses dados registrados com o Google e a OpenAI por usarem as ferramentas de inteligência artificial dessas corporações.
Após a identificação do problema, os pesquisadores alertaram a Bondu, que desativou o portal rapidamente e relançou a página com medidas de proteção mais robustas. A empresa garantiu que a falha foi solucionada em poucas horas e que não há evidências de acesso além dos pesquisadores envolvidos.
A privacidade das crianças foi comprometida, e é fundamental que as empresas que desenvolvem produtos com IA priorizem a segurança e a proteção dos dados dos usuários. A falha da Bondu é um exemplo de como a falta de segurança pode ter consequências graves e expor informações sensíveis.
Este conteúdo pode conter links de compra.
Fonte: link