Nền tảng xây dựng trang web AI Studio hứng chịu vụ rò rỉ dữ liệu lớn
Nền tảng xây dựng trang web bằng AI Studio đã hứng chịu một cuộc tấn công mạng từ ngày 30 tháng 9 đến ngày 1 tháng 10, làm lộ thông tin tài khoản người dùng, nội dung biểu mẫu và khóa API dịch vụ bên ngoài của tất cả người dùng đã đăng ký. Nền tảng này phát hiện ra sự bất thường trong một cuộc điều tra nội bộ và đã vá lỗ hổng trước ngày 14 tháng 10. Sự cố này nêu bật các rủi ro bảo mật mà các nền tảng AI đang phát triển phải đối mặt khi quản lý dữ liệu người dùng nhạy cảm và thông tin xác thực cho hơn 900.000 người dùng. Các khóa API và thông tin xác thực bị rò rỉ có khả năng khiến các dịch vụ bên thứ ba được kết nối với các trang web của người dùng này đối mặt với các mốiε đe dọa mạng thứ cấp. Dữ liệu bị xâm phạm bao gồm tên người dùng, địa chỉ email, mã băm mật khẩu, liên kết xem trước thời gian thực và thông tin xác thực cấu hình được lưu trên nền tảng. Studio cho biết họ đã thay thế thông tin xác thực hệ thống dùng cho chức năng thanh toán và đăng nhập, mặc dù việc điều tra về khả năng lạm dụng dữ liệu vẫn đang tiếp tục.
## KIẾN THỨC NỀN
Khóa API (Application Programming Interface Key) là một mã định danh duy nhất được sử dụng để xác thực và cấp quyền cho các ứng dụng phần mềm truy cập vào các dịch vụ web hoặc API cụ thể. Quá trình băm mật khẩu (password hashing) là một quá trình mã hóa chuyển đổi mật khẩu người dùng thành một chuỗi ký tự bảo mật, khiến cho việc tính toán đảo ngược lại thành văn bản gốc trở nên vô cùng khó khăn.