توقف تطبيق 'Neon' الذي انتشر سريعًا بفضل نموذج عمله المثير للجدل، والذي يتيح للمستخدمين كسب المال من خلال بيع تسجيلات مكالماتهم لشركات الذكاء الاصطناعي. التطبيق، الذي أُطلق قبل أيام ورُوِّج له كوسيلة لتمويل تدريب وتحسين نماذج الذكاء الاصطناعي، توقف عن العمل، على الأقل مؤقتًا، بعد اكتشاف ثغرة أمنية خطيرة.
تفاصيل الثغرة الأمنية: تسريب بيانات المستخدمين الحساسة
كشف موقع 'TechCrunch' المتخصص عن الثغرة الأمنية التي سمحت لأي شخص بالوصول بسهولة إلى بيانات حساسة تخص أي مستخدم آخر في التطبيق. وقد شملت البيانات المسربة أرقام هواتف، وتسجيلات المكالمات الصوتية، بالإضافة إلى نصوص المكالمات المفرغة (Transcripts).
اكتشف 'TechCrunch' الثغرة خلال اختبار قصير للتطبيق يوم الخميس وأبلغ مؤسس التطبيق، أليكس كيام، على الفور. تبين أن المشكلة الأساسية تكمن في أن خوادم التطبيق لم تكن تمنع أي مستخدم مُسجَّل الدخول من الوصول إلى بيانات مستخدم آخر، بل كانت قادرة على إنشاء روابط ويب عامة لملفات المستخدمين الصوتية ونصوص مكالماتهم.
رد المؤسس: إيقاف الخوادم دون إبلاغ المستخدمين بالخطر الأمني
بعد إبلاغه بالثغرة، صرّح كيام لـ 'TechCrunch' بأنه أوقف خوادم التطبيق وبدأ بإخطار المستخدمين بـ 'إيقافه مؤقتًا'. ومع ذلك، لم يتضمن إشعار الإيقاف الذي أُرسل للعملاء أي ذكر للثغرة الأمنية أو الخطر الذي تعرضت له بياناتهم.
جاءت رسالة كيام الإلكترونية إلى العملاء معللةً الإيقاف بـ: 'خصوصية بياناتك هي أولويتنا القصوى، ونريد التأكد من أنها آمنة بالكامل حتى خلال هذه الفترة من النمو السريع. لهذا السبب، نُوقف التطبيق مؤقتًا لإضافة طبقات أمان إضافية'.
