两款“AI女友”应用泄露4300万私密对话，和裸奔没区别了

近日（2025年10月9日），网络安全公司Cybernews披露了一起波及超40万用户的大规模隐私泄露事件。主打“情感陪伴”功能的AI伴侣应用“ChatteeChat”和“GiMeChat”因严重的服务器安全漏洞，导致用户私密对话、图像视频及交易记录完全暴露在公共互联网中。专家警告称，此次事件可能成为近年来影响最深远的隐私泄露案例之一。

根据调查报告，两款应用的服务器核心组件——用于实时传输用户数据的KafkaBroker系统既未加密也未设置访问权限，如同一座没有门窗、锁具的“玻璃数据仓库”。2025年8月底，安全人员发现该服务器接口完全对外开放，任何知晓IP地址的人均可直接查看所有用户交互记录。数据显示，暴露的4300万条对话中平均每位用户发送107条消息，包含大量情感倾诉类内容，同步流出的还有60余万份私密图片、视频及虚拟货币充值凭证。

尽管泄露数据中不含真实姓名和邮箱，但暴露的IP地址、设备唯一编码等数字指纹，使攻击者可通过与其他数据库交叉比对，精准锁定用户现实身份。研究指出，近半年来某电商平台和社交网站泄露的数据包已包含类似字段，黑客可能通过组合分析推导出用户真实信息。部分高度活跃用户的数据风险尤为突出，最高消费记录达1.8万美元，相当于在现实世界中购买一辆家用汽车的支出，开发商累计收入则突破百万美元。

更严重的威胁来自被盗身份令牌。这类密钥可让黑客直接接管用户账户，既能浏览历史记录，还能通过劫持的支付权限盗取账户资金。研究人员实测发现，约18%的高消费用户账户已出现异地登录痕迹，显示数据可能早已被非法获取。

事件曝光后，开发者虽关闭了问题服务器，但拒绝就安全疏失作出解释。应用商店信息显示，“ChatteeChat”曾登上美国App Store娱乐分类榜单前150名，累计下载量超30万次，多国用户评价中均提及“治愈孤独感”的使用体验。极具讽刺意味的是，该应用隐私条款曾明确承诺“高度重视用户信息安全”，但实际连最基本的安全验证机制都未落实。

这起事件暴露了AI情感服务领域的安全隐患。当用户将情感需求寄托于虚拟伴侣时，其倾诉内容往往包含比社交网络更敏感的心理活动、家庭矛盾或职业困扰。有学者指出，以“绝对私密”为卖点的AI应用屡次成为数据泄露重灾区，反映出行业在盈利扩张与技术伦理之间的严重失衡。美国联邦贸易委员会（FTC）近期更新的监管草案显示，未来将强制要求所有涉及深度情感交互的AI应用通过三级数据安全认证，违者将面临最高年收入4%的罚款。

对于普通用户而言，安全专家建议避免在AI伴侣应用中分享可能关联现实身份的内容，定期修改涉及金融功能的应用密码，同时通过网络安全检测工具查询设备ID是否存在于公开泄露数据库中。在享受科技带来的情感慰藉时，更需保持对数据安全的清醒认知——毕竟再贴心的虚拟伴侣，也不能替代真正的隐私守护者。