Google AI Studio 錯誤地刪除使用者資料

安全研究人員發現Google AI Studio的一個關鍵漏洞，與數據刪除過程有關。經調查發現，當按下刪除按鈕時，系統並不會從伺服器中刪除資訊，而只是將本地的.json檔案移到Google Drive的回收桶中。

這種方法允許恢復已刪除的數據，並再次將其上傳到工作環境。嘗試通過Vulnerability Reward Program (VRP)計畫報告此錯誤，導致研究人員的帳戶在60秒內被自動封鎖。這一事件在Hacker News社群中引起了廣泛的討論，使用者在討論使用雲端AI工具的隱私風險。

刪除的技術實現被證明是形式上的：檔案在執行「刪除」命令後仍保持其完整性和可用性，對於帳戶所有者來說尤其如此。这使得該平台是否符合數據處理標準，特別是在使用者內容模型訓練的背景下，存在疑問。

這種情況凸顯了大型科技公司中自動化的管理和漏洞報告處理系統存在的問題。數據刪除過程缺乏透明度，對於信任雲端服務的使用者來說，存在風險，尤其是當他們將機密資訊存儲在雲端服務中時。