Специалисты Cybernews проанализировал 1,8 млн приложений для Android и обнаружили, что большинство приложений с искусственным интеллектом в среднем раскрывают пять видов конфиденциальных технических данных, которые авторы называют секретами.
Авторы выявили в Google Play 38 630 приложений с использованием ИИ и изучили их внутренний код на предмет утечки учетных данных и ссылок на облачные сервисы. Исследователи загрузили каждое приложение, затем декомпилировали и просканировали его с помощью специально разработанного скрипта для обнаружения жестко закодированных секретов и конечных точек сервисов.
72% проанализированных приложений с использованием ИИ содержали как минимум один жестко закодированный секрет, встроенный непосредственно в код приложения. В среднем, как уже было сказано, речь шла о пяти.
Более 81% всех обнаруженных секретов были связаны с инфраструктурой Google Cloud, включая идентификаторы проектов, ключи API, базы данных Firebase и хранилища данных. В ходе исследования также было выявлено 285 баз данных Firebase, в которых полностью отсутствовали средства аутентификации, что в совокупности привело к утечке как минимум 1,1 ГБ пользовательских данных. В совокупности же в результате утечек в Firebase и Google Cloud Storage были раскрыты более 200 млн файлов, что составляет почти 730 ТБ пользовательских данных.
Проблема усугубляется тем, что такие секреты не просто могут быть использованы злоумышленниками, а уже используются. Авторы говорят, что сотни приложений из всех проанализированных уже были взломаны с помощью автоматизированных эксплойтов.
-
«Телевик» с датчиком Sony и профессиональной стабилизацией уровня CIPA 4.5. iQOO 15 Ultra будет представлен уже 4 февраля
02.02.2026 10:58:00 | iXBT.com
Новый HyperIsland, динамические обои, интеграция Gemini и более 100 улучшений. Финальная HyperOS 3 на базе Android 16 вышла для Xiaomi 14 Civi
02.02.2026 10:55:00 | iXBT.com
9000 мАч, 165-герцевый экран 3K менее 9 дюймов и никакого OLED. Таким может быть планшет Xiaomi Redmi K Pad 2
02.02.2026 10:51:00 | iXBT.com
Apple не хочет останавливаться на iPhone Fold. Компания рассчитывает на его успех и в этом случае выпустит модели других форм и размеров
02.02.2026 10:42:00 | iXBT.com
Официально: в России уже весной начнут собирать огромные и мощные кроссоверы Rox 01
02.02.2026 10:35:00 | iXBT.com
4 ГВт·ч и 9 млн ячеек в год. Российскую гигафабрику литий-ионных батарей показали изнутри
02.02.2026 10:27:00 | iXBT.com
Илона Маска опередила Google, разработчики игр напряглись: Project Genie позволяет создавать интерактивные миры на основе фотографии или подсказки
02.02.2026 10:02:00 | iXBT.com
Omoda станет доступнее для россиян: производство по полному циклу наладят на бывшем заводе General Motors в Петербурге
02.02.2026 09:51:00 | iXBT.com
На Солнце замечен центр с огромными запасами энергии. Мощнейшая вспышка оказалась в топ-13 за 25 лет
02.02.2026 09:41:00 | iXBT.com
Продажи BMW российской сборки выросли вдвое, но это всё равно крохи: данные за весь 2025 год по Санкт-Петербургу
02.02.2026 09:29:00 | iXBT.com
Новая ГАЗ-24 «Волга» 1984 года с пробегом 315 км выставлена на продажу
02.02.2026 09:23:00 | iXBT.com
Крупный дилер «Рольф» начал продажи Audi E5 Sportback без фирменных колец в России
02.02.2026 09:17:00 | iXBT.com
367 л.с., запас хода 1000 км, расход 5,6 л/100 км. В России выходят новые кроссоверы отечественного бренда Evolute
02.02.2026 09:09:00 | iXBT.com
Это уже криптозима? Биткойн рухнул более чем на 50 000 долларов от максимума
02.02.2026 09:01:00 | iXBT.com
«Багдадская батарейка» возрастом 2000 лет могла и в самом деле быть древнейшей батарейкой
02.02.2026 08:54:29 | TechCult.ru
34 авиакомпании уже подключили Starlink — 21 из них за последние 3 месяца
02.02.2026 08:51:00 | iXBT.com
NASA завершило ключевые испытания прибора Libera перед миссией по измерению радиационного баланса Земли
02.02.2026 08:46:00 | iXBT.com
Так вот почему дорожает память? Grok Imagine за месяц сгенерировал 1,245 млрд видео
02.02.2026 08:38:00 | iXBT.com
Роскосмос усиливает точность: на заводе «Решетнёв» запустили новые высокоточные станки
02.02.2026 08:34:00 | iXBT.com
Лавовые трубки Венеры признали потенциальными укрытиями для исследовательских станций и астронавтов
02.02.2026 08:33:00 | iXBT.com
От крыши до розетки: Tesla завершила создание собственной солнечной экосистемы (панели, Powerwall и электромобили)
02.02.2026 08:27:00 | iXBT.com
Китай выходит на рынок суборбитального туризма: InterstellOr показала капсулу CYZ1 и открыла продажи
02.02.2026 08:18:00 | iXBT.com
Заменитель Range Rover, который будут собирать в России: Rox Adamas получит функцию, о которой просили россияне
02.02.2026 07:55:00 | iXBT.com
Super Heavy нового поколения готовят к старту: SpaceX начинает испытания ускорителя для Flight 12
02.02.2026 07:47:00 | iXBT.com
Солнце взорвалось: зафиксирована одна из самых мощных вспышек за весь цикл
02.02.2026 07:30:00 | iXBT.com
Комета C/2025 K1 (ATLAS) распалась после сближения с Солнцем: опубликованы детальные снимки
02.02.2026 07:27:00 | iXBT.com
Аномальная активность на Солнце: 1 февраля 2026 года стал вторым днём по количеству вспышек за последние 10 лет
02.02.2026 01:39:00 | iXBT.com
-
«Интервью с алгоритмом – спросим у ИИ о ваших финансах». Обзор проекта «Финансовый доктор»
27.04.2026 11:10:47 | it-world
Некоторые правообладатели начали предупреждать зрителей российских онлайн-кинотеатров о вырезанных из фильмов и сериалов сценах
27.04.2026 10:31:30 | vc.ru
«Т-Банк» добавил для пользователей iPhone возможность бесконтактной оплаты без подключения к интернету
27.04.2026 09:07:34 | vc.ru
Pragmata взломали за два дня до релиза. Шесть слоёв защиты Denuvo и как их обходят через гипервизор
27.04.2026 09:00:08 | Хабр
Федеративное обучение в условиях дефицита памяти на Edge-устройствах. Часть 1
27.04.2026 09:00:06 | Хабр
Семейный рок, смерть сестры и внучка, похожая на бабушку: почему Дарья Мороз 20 лет живет с болью внутри
27.04.2026 08:27:52 | Woman.ru
День 1523: опрошенные «Ведомостями» экономисты спрогнозировали снижение ключевой ставки до 12-13% к концу 2026 года
27.04.2026 08:20:08 | vc.ru
Релиз Ubuntu 26.04: пока, sudo; привет, Rust и постквантовый SSH — разбираем главные изменения в версии Resolute Raccoon
27.04.2026 08:08:21 | Хабр
Python SDK для Битрикс24: основные возможности и история создания с использованием Битрикс24 MCP-сервера
27.04.2026 08:00:36 | Хабр
За что мы платим: чем дорогой алкоголь отличается от дешевого — читать на Gastronom.ru
27.04.2026 08:00:00 | ГАСТРОНОМЪ
[Перевод] ИИ в ловушке: что произойдет, когда в интернете не останется текстов, написанных людьми?
27.04.2026 07:55:14 | Хабр
От недвижимости до телепроектов: как три брака повлияют на раздел наследства Пиманова
27.04.2026 07:47:45 | Woman.ru
Человек-команда в роли Эйса Вентуры: как с помощью no-code и ИИ собрать простую заявочную систему
27.04.2026 07:42:48 | Хабр
Тарталетки с салатом из ветчины, сыра и корейской моркови, пошаговый рецепт с фото на 148 ккал
27.04.2026 07:40:00 | ГАСТРОНОМЪ
Безопасность умных устройств изнутри: от Secure Boot и TrustZone до отчётов внешних исследователей
27.04.2026 07:29:28 | Хабр
Персональная система планирования и база знаний в Obsidian для технического директора
27.04.2026 07:20:27 | Хабр
Что приготовить из первой зелени и молодых овощей: 10 блюд со вкусом весны — читать на Gastronom.ru
27.04.2026 07:01:00 | ГАСТРОНОМЪ
8 тортов-безе, которые выглядят как из кондитерской: рецепты для дома — читать на Gastronom.ru
27.04.2026 07:00:00 | ГАСТРОНОМЪ
После развода с Мироновой ее молодой экс-муж «совсем оскуфился» — Сороку не узнать
27.04.2026 06:55:44 | Woman.ru
Техническая поддержка проекта ВсеТут