Google AI Studio некорректно удаляет пользовательские данные

Исследователь безопасности обнаружил критическую уязвимость в работе Google AI Studio, связанную с процессом удаления данных. Выяснилось, что при нажатии кнопки удаления система не стирает информацию с серверов, а лишь перемещает локальный .json файл в корзину Google Drive.

Такой подход позволяет восстановить удаленные данные и повторно загрузить их в рабочую среду. Попытка сообщить об этой ошибке через программу Vulnerability Reward Program (VRP) привела к автоматической блокировке аккаунта исследователя в течение 60 секунд. Инцидент вызвал широкий резонанс в сообществе Hacker News, где пользователи обсуждают риски конфиденциальности при работе с облачными AI-инструментами.

Техническая реализация удаления оказалась формальной: файлы сохраняют свою целостность и доступность для владельца аккаунта даже после выполнения команды «удалить». Это ставит под сомнение соответствие платформы стандартам обработки данных, особенно в контексте обучения моделей на пользовательском контенте.

Ситуация подчеркивает проблемы автоматизированных систем модерации и обработки отчетов об уязвимостях в крупных технологических компаниях. Отсутствие прозрачности в процессах удаления данных создает риски для пользователей, доверяющих облачным сервисам конфиденциальную информацию.