トップのAndroid AI写真・動画編集アプリが約200万件のユーザー画像・動画を露出

複数の脆弱なアプリ

このアプリは写真・動画のAI生成メイクオーバーを提供していました。最近特に人気のある機能です。2023年6月半ばに発表され、Cybernewsによると、その後ユーザーがアップロードするマルチメディアを保存し続けていました。

したがって、露出したバケットには合計827万件のメディアファイルが含まれており、そのうち200万件はプライベートなユーザーアップロードコンテンツでした。

このアプリはトルコに登録されている民間企業Codeway Dijital Hizmetler Anonim Sirketiによって開発されたと言われていますが、Play StoreやエディベロッパーのWebサイトでこのアプリを見つけることはできませんでした。CodewayのPlay Storeページには3つのアプリしか表示されていません。

しかし、公式Webサイトには「Chat & Ask AI」という別のアプリが表示されており、これもGoogle Firebaseを使用して設定ミスのあるバックエンドを持っていました。2026年2月初旬、独立した研究者がこのアプリ（そのカテゴリで最も人気のあるアプリの1つ）が2500万ユーザーに関連する3億件のメッセージを露出させていることを発見しました。

それでも、Cybernewsは開発者と連絡を取ることができたと述べており、その後、開発者はVideo AI Art Generator & Makerデータベースを保護しました。

「このデータ漏洩は、一部のAIアプリがいかに迅速な製品配信を優先し、ユーザーデータ（画像・動画を含む）を保存するための重要なクラウドストレージバケットの認証有効化など、重要なセキュリティ機能をスキップしているかを示しています」と研究者たちは説明しました。