Une app de conseil de drague par IA fait fuiter plus de 160 000 conversations privées

Les développeurs sont nombreux à se jeter sur l’IA sans forcément prendre en compte tous les risques que cela implique côté sécurité. Dernier exemple en date: une app visant à donner des conseils de drague a laissé accessible un énorme paquet de captures d’écran, incluant des conversations privées ou des profils de sites de rencontre. Baptisée « FlirtAI - Get Rizz & Dates », elle proposait aux utilisateurs d’envoyer une copie de leurs discussions afin de prodiguer des conseils personnalisés.

Capture d’écran de la fiche App Store de l’app, depuis débranchée.

L’app incitait les utilisateurs à partager une capture de leurs discussions avant de générer des réponses grâce à un clavier spécial. Elle proposait également d’analyser les profils pour mieux adapter ses réponses. La faille a été remarquée par Cybernews, qui indique être tombée sur un espace Google Cloud détenu par le développeur iOS Buddy Network GmbH. Non sécurisé, il contenait plus de 160 000 captures d’écran.

« En raison de...