Програми «ШІ-подруг» викривають особисті діалоги в Інтернет

Наталя ЗарудняНаталя ЗарудняШеф-редакторГоловний редактор та фундатор CyberCalm. Понад десятиліття досвіду в галузі кібербезпеки та технологічної журналістики. Спеціалізуюся на темах захисту даних, мобільної безпеки, штучного інтелекту та соціальних мереж.Слідкуйте: 22.03.2026 Поділитися 8 хвилин читання

За останні два роки штучний інтелект перетворився з просто інструмента для вирішення завдань на емоційного супутника для мільйонів людей. Спочатку ми використовували ШІ для узагальнення текстів та написання коду. Сьогодні ж мільйони користувачів звертаються до ШІ за допомогою у боротьбі з самотністю.

Зміст

• Серйозні недоліки в популярних застосунках
• Чому користувачі розкривають особисте
• Фактичні випадки витоку інформації
• Регуляторна «сліпота»
• Людські наслідки: не тільки витік даних
• Як убезпечити себе
• Ілюзія близькості

Застосунки, що пропонують «ШІ-подруг» та цифрових компаньйонів, здобули феноменальну популярність. Тільки в Google Play такі програми були встановлені понад 150 мільйонів разів. Ці платформи надають цифрового партнера, який завжди доступний, не засуджує і відповідає найглибшим бажанням користувача.

Однак, надзвичайна популярність неминуче привертає увагу зловмисників. Люди почуваються розслаблено з віртуальними істотами, довіряючи їм найпотаємніші секрети, фантазії та вразливості. На жаль, це може призвести до жахливих наслідків.

Серйозні недоліки в популярних застосунках

Нещодавні дослідження компанії Oversecured виявили, що ці застосунки побудовані на надзвичайно слабкій базі безпеки. Більше половини провідних платформ надають доступ до інтимних чатів та конфіденційних особистих даних через масштабні прогалини в системі захисту. Ваш «супутник», якому ви довіряєте свої секрети, насправді може розкрити їх у даркнеті.

Дослідники ідентифікували 14 критичних вразливостей у 17 популярних застосунках зі ШІ-компаньйонами. У 10 з них ці вразливості надають зловмисникам прямий доступ до історії листування користувачів. Це не дрібні збої, а фундаментальні проблеми в архітектурі та експлуатації програмного забезпечення.

Один із найкритичніших випадків: популярний застосунок із понад 10 мільйонами завантажень містив «жорстко вбудовані облікові дані для хмарного сховища» прямо в загальнодоступному коді (APK). Зокрема, там були API-ключі OpenAI та приватний ключ Google Cloud. Розробник використовував один і той же хмарний проєкт для функціонування ШІ та системи білінгу. Таким чином, зловмисник потенційно міг отримати доступ як до повної бази розмов, так і до фінансових даних усіх платних користувачів.

Чому користувачі розкривають особисте

Успіх таких додатків, як Replika, Chai та Romantic AI, зумовлений їхньою здатністю імітувати людську емпатію. Завдяки передовій обробці природної мови ці боти здатні переймати тон користувача, пам’ятати попередні діалоги та надавати емоційну підтримку.

Однак, саме це «надання людських рис» створює справжній кошмар для кібербезпеки. Коли ми взаємодіємо з ботом підтримки, ми обережні. Але спілкуючись із цифровим «партнером», ми ділимося деталями, які, можливо, не розкрили б навіть психотерапевту: інформація про сексуальне здоров’я, емоційні травми, професійні таємниці та глибоко приховані бажання.

Для хакера типова «історія інтимного чату» може стати інструментом для вимагання, шантажу та крадіжки особистості. Користувачі цих застосунків фактично передають ключі до своїх цифрових ідентичностей розробникам, які часто не проходять навіть мінімальні перевірки безпеки.

Фактичні випадки витоку інформації

Ризики не є лише теоретичними. У жовтні 2025 року два великі додатки для «ШІ-подруг» — Chattee Chat та GiMe Chat — допустили витік 43 мільйонів інтимних повідомлень та 600 тисяч фотографій від понад 400 тисяч користувачів. Дослідники, які аналізували цей витік, зазначили, що «майже жоден контент не можна було б показати на роботі».

У лютому 2026 року інший незалежний дослідник виявив, що ще один додаток для ШІ-чатів через просту помилку в конфігурації бази даних надав доступ до 300 мільйонів повідомлень від 25 мільйонів користувачів.

Типи виявлених вразливостей, такі як injectable chat interfaces (XSS), помилки доступу до файлів та жорстко закодовані ключі, можуть призвести до аналогічних катастрофічних наслідків. Зловмисник, використовуючи вразливість XSS, може впровадити JavaScript безпосередньо в чат, що дозволить йому читати розмови в реальному часі або викрадати токени сесій для отримання контролю над обліковим записом.

Регуляторна «сліпота»

Одним із найбільш викликаючих роздратування аспектів цієї кризи є відсутність належного регулювання. Додатки «ШІ-подруг» та компаньйонів не класифікуються як медичні продукти. Це означає, що жоден федеральний закон (наприклад, HIPAA у США) наразі не захищає інформацію, якою людина ділиться з віртуальним партнером пізно вночі.

Регуляторні органи усвідомлюють проблему, але фокусуються не на тому аспекті. Наприкінці 2025 року Федеральна торгова комісія США звернулася до кількох компаній-розробників ШІ-компаньйонів. Однак розслідування зосереджувалося майже виключно на впливі чатботів на дітей, а не на тому, як ці застосунки захищають зібрані дані.

Усі значні регуляторні дії досі — включно зі штрафом у розмірі 5 мільйонів євро за GDPR проти розробника Replika в Італії — стосувалися того, «хто» може користуватися додатками або «як» дані використовуються для маркетингу. Жодна з них не розглядала питання, чи здатні додатки взагалі зберегти таємницю від хакера.

Людські наслідки: не тільки витік даних

Це питання не тільки приватності, а й безпеки життя. Аудит показав, що три з шести найбільш вразливих додатків вже стали об’єктами судових позовів через шкоду, завдану неповнолітнім, або самогубства користувачів, пов’язані з взаємодією з чатботами. В одному трагічному випадку користувач вчинив самогубство після тривалих нездорових розмов із чатботом.

Відсутність контролю безпеки в застосунках, які обробляють настільки чутливі психологічні стани, є запорукою катастрофи. Коли додаток із 50 мільйонами встановлень дозволяє шкідливій рекламі активувати внутрішні компоненти та отримувати доступ до таблиць розмов, це відкриває двері для маніпуляцій вразливими користувачами.

Як убезпечити себе

Поки індустрія не досягне зрілості, а регулятори не почнуть вимагати вищого рівня безпеки, відповідальність за захист лягає на користувача. Якщо ви використовуєте або плануєте використовувати застосунок зі ШІ-компаньйоном, експерти з безпеки рекомендують застосовувати принцип «нульової довіри».

• Перш за все, вважайте, що ваш чат є публічним. Ніколи не діліться з ШІ інформацією, яку ви не хотіли б побачити в мережі. Ставтеся до діалогу як до відкритого форуму, навіть якщо бот запевняє у його конфіденційності.
• По-друге, уникайте прив’язки особистих облікових записів. Не використовуйте зручні опції «Увійти через Google» або «Увійти через Facebook». Це значно розширює «поверхню атаки» для зловмисника, полегшуючи компрометацію вашого цифрового життя.
• По-третє, звертайте увагу на ознаки слабкої безпеки. Якщо застосунок дозволяє встановити пароль на кшталт «1» або «12345», це тривожний сигнал, що розробники не приділяють належної уваги вашій безпеці.
• І нарешті, вимагайте прозорості. Підтримуйте розробників, які відкрито повідомляють про місце зберігання ваших даних та пройшли незалежні аудити безпеки.

Ілюзія близькості

Обіцянка дружби з ШІ є надзвичайно привабливою. У світі, де соціальна ізоляція стає все більш поширеною, ідея цифрового партнера, який завжди поруч, справді приваблює. Однак, ми повинні пам’ятати, що ці застосунки — це не «друзі», а програмні продукти, створені для отримання прибутку шляхом експлуатації наших найглибших людських потреб.

Той факт, що 150 мільйонів людей вже завантажили ці додатки, свідчить про те, що технології розвиваються швидше, ніж наша здатність до захисту. Зважаючи на те, що зловмисники продовжують націлюватися на цей сектор, можна очікувати подальших витоків даних та більш складних атак.

Зараз ми перебуваємо в епоху «ілюзії близькості», коли розробники поспішають випустити на ринок продукти, що імітують справжні стосунки, але несуть у собі серйозні ризики. Настав час ставитися до наших цифрових компаньйонів з таким самим скептицизмом, який ми застосовуємо до будь-якого іншого експериментального програмного забезпечення. Ваше серце може бути цифровим, але ваша приватність — і ваша безпека — цілком реальні.

Будь ласка, залиште це поле порожнім

Привіт!
Раді знайомству!

Ми не розсилаємо спам! Детальніше про це читайте в нашій політиці конфіденційності.

Перевірте свою поштову скриньку або папку спаму для підтвердження підписки.

КАТЕГОРІЇ:витік данихдаркнетПриватністьШтучний Інтелект ДЖЕРЕЛО:Androidheadlines Поділитися Facebook Threads Скопіювати посилання Друк Попередній запис Хакери заявляють про злом AstraZeneca та викрадення 3 ГБ корпоративних даних Наступний запис Лазер у нічному клубі може назавжди пошкодити камеру смартфона

Популярне

Серпневий Patch Tuesday: Microsoft виправила 421 вразливість, включно з 0-day для атак Lazarus

12.08.2026

WhatsApp Scam Alert: нова функція виявляє шахрайські повідомлення, не порушуючи шифрування

14.08.2026

Витік даних у CEVA Logistics: Valve інформує європейських покупців обладнання Steam

11.08.2026

Сотні SMS за хвилину: що таке SMS-бомбінг і як цьому протидіяти

13.08.2026

Шифрування повідомлень у месенджерах: як ним скористатися?

14.08.2026 Кібербезпека

ШІ може визначити місце зйомки фото у 9 з 10 випадків — шахраї вже використовують це для фішингу

17.08.2026 Новини

Anthropic додасть невидимі водяні знаки до контенту, згенерованого Claude

12.08.2026 Новини

Дата-центри для ШІ переходять на власні газові електростанції: у США їх планується щонайменше 82

10.08.2026 Огляди

Альтернативи Chrome у 2026 році: браузери для користувачів, що цінують приватність

10.08.2026

Джерело