Umetna inteligenca je postala ena glavnih atrakcij sodobnih mobilnih aplikacij. Medtem ko uporabniki ugotavljajo, kako čim bolj učinkovito uporabljati pametna orodja umetne inteligence, varnost pogosto stoji v ozadju. In to je zdaj potrdila obsežna analiza, ki razkriva zaskrbljujoče varnostno stanje aplikacij umetne inteligence za Android.
Raziskovalna ekipa Cybernews je analizirala približno 1,8 milijona aplikacij, ki so na voljo v trgovini. Google Play in se osredotočila izključno na tiste, ki na tak ali drugačen način uporabljajo umetno inteligenco. Rezultati so alarm- večina teh aplikacij vsebuje trdo kodirane občutljive podatke, ki lahko napadalcem odprejo vrata do uporabniških podatkov, cloudstoritve in v skrajnih primerih celo digitalne denarnice.
Vsaka aplikacija v povprečju "razkrije" pet skrivnosti
Glede na študijo 72 % aplikacij umetne inteligence za Android vsebuje vsaj eno trdo kodirano skrivnost, tj. občutljive podatke, shranjene neposredno v kodi aplikacije. Aplikacija v povprečju razkrije 5,1 občutljivih podatkov, kar je številka, ki je ne moremo več šteti za izjemo, temveč za sistemski problem. Velika večina teh puščanj je povezanih z cloudGooglova infrastruktura. Več kot 81 % vseh najdenih skrivnosti so Googlovi identifikatorji. Cloud projekti, ključi API-ja in končne točke dostopa. Z drugimi besedami, aplikacije pogosto vsebujejo ključe neposredno v kodi, ki bi morali ostati izključno na strani strežnika.
google Cloud prevladuje, Facebook je drugi po vrsti
Raziskovalci so skupno identificirali 197.092 edinstvenih kosov občutljivih podatkov, od katerih le zanemarljiv del ni bil povezan z Googlom. Druga najpogostejša kategorija so bili identifikatorji podjetij. Facebook, običajno ID-ji aplikacij in žetoni odjemalcev, ki se uporabljajo za analitiko, prijavo ali oglaševalske sisteme.
V nasprotju s tem so bili API ključi za velike jezikovne modele (LLM), ki so danes osnova večine aplikacij umetne inteligence, v večini primerov bolje zavarovani, so povedali raziskovalci. Če so se pojavili v kodi, so bili to večinoma ključi z nizkim tveganjem in omejenimi dovoljenji.
Nekatere aplikacije so bile že napadene v resničnem življenju
Posebej zaskrbljujoč je del raziskave, ki se je osredotočil na resnično ogrožene aplikacije. Cybernews je identificiral 285 podatkovnih baz Firebase, ki niso bile zaščitene z nobeno avtentikacijo in so bile javno dostopne vsem. Te podatkovne baze so vsebovale skupno 1,1 GB uporabniških podatkov. V 42 % primerov so raziskovalci v podatkovnih bazah našli tudi tabelo z imenom »poc« (proof of concept), kar je jasen znak, da napadalci ranljivosti niso le odkrili, ampak so jo tudi aktivno testirali. Še resnejša so puščanja, povezana s Firebase in Googlom. Cloud Shranjevanje na splošno. Nezaščitena namestitevancGlede na raziskavo so te privedle do odkritja več kot 200 milijonov datotek s skupno količino skoraj 730 terabajtov podatkov.
Android ni nič boljši od iOS
Zanimivo je, da imajo aplikacije za umetno inteligenco za Android zelo podobne varnostne pomanjkljivosti kot aplikacije za iOS, ki ga je Cybernews analiziral že leta 2025. To kaže, da težava ni v določeni platformi, temveč v pristopu razvijalcev k varnosti kot taki.
Raziskava ponovno kaže, da hiter razvoj funkcij umetne inteligence pogosto prehiteva osnovne varnostne prakse. In medtem ko se uporabniki odločajo, katerim aplikacijam bodo zaupali svoje podatke, jih mnogi že ogrožajo na ravni kode.
