Um estudo recente revelou que 282 aplicativos de chatbot de IA para iPhone, de um total de 444 testados, expõem acesso pago à IA por meio de seu tráfego de rede. Muitos desses aplicativos enviam chaves de API em texto puro ou tokens reutilizáveis, permitindo que qualquer pessoa que os intercepte envie solicitações de modelo na conta do desenvolvedor.
Detalhes Técnicos
282 aplicativos de IA para iPhone expõem chaves de API e acesso a proxy de IA.
Os aplicativos enviam chaves de API em texto puro ou tokens reutilizáveis.
Alguns aplicativos têm servidores backend que aceitam solicitações sem chaves de API.
Isso permite que terceiros não autorizados enviem solicitações de modelo de IA na conta do desenvolvedor.
Recomendações
Os desenvolvedores devem revisar o tráfego de rede de seus aplicativos para garantir que as chaves de API e tokens sejam transmitidos de forma segura.
Implementar autenticação e criptografia adequadas para proteger o acesso às APIs de IA.
Realizar testes regulares de segurança para identificar vulnerabilidades.
Próximo passo
Verificar se os aplicativos em questão já foram atualizados para corrigir essas vulnerabilidades.
