Google AI Studio kullanıcı verilerini hatalı bir şekilde siliyor

Güvenlik araştırmacısı Google AI Studio'da veri silme süreciyle ilgili kritik bir güvenlik açığı keşfetti. Sistem, silme düğmesine basıldığında verilerin sunuculardan silinmediği, yalnızca yerel .json dosyasının Google Drive çöp kutusuna taşındığı ortaya çıktı.

Bu yaklaşım, silinen verilerin geri yüklenmesine ve tekrar çalışma ortamına yüklenmesine olanak tanır. Bu hatayı Vulnerability Reward Program (VRP) programı aracılığıyla bildirmeye çalışmak, araştırmacının hesabının 60 saniye içinde otomatik olarak engellenmesine neden oldu. Olay, Hacker News topluluğunda geniş yankı uyandırdı, burada kullanıcılar bulut tabanlı AI araçlarıyla çalışırken gizlilik risklerini tartışıyorlar.

Veri silme teknik uygulaması formalite düzeyinde kaldı: dosyalar, sahibine hala erişilebilir ve bütünlüğünü korur, "sil" komutu verildikten sonra bile. Bu, özellikle kullanıcı içeriğinden model eğitimi bağlamında veri işleme standartlarına uygunluğu konusunda platformu sorgulamaya yol açıyor.

Durum, büyük teknoloji şirketlerinde güvenlik açığı raporlarının ve otomatik moderasyon sistemlerinin işleyişindeki sorunları vurguluyor. Veri silme süreçlerindeki şeffaflık eksikliği, bulut hizmetlerine gizli bilgileri emanet eden kullanıcılar için riskler yaratıyor.