Attack  ·  Glosarium

AI conversation transcript leakage

Paparan riwayat obrolan pengguna — prompt mereka dan jawaban AI — kepada orang-orang yang seharusnya tidak melihatnya, sering kali akibat kontrol akses yang hilang pada produk obrolan AI. Transkrip adalah aset paling berharga karena rutin berisi informasi kepemilikan, keuangan, atau pribadi, termasuk data anak-anak.
Satu kompromi armada pendamping AI membocorkan sekitar 13 juta percakapan, dan asisten obrolan CRM membocorkan transkrip kepada pengguna dengan hak akses rendah. Organisasi harus memperlakukan setiap log percakapan AI sebagai data sensitif, karena kebocoran dapat melintasi batas pelanggan, unit bisnis, dan bahkan usia pengguna, serta memicu tanggung jawab hukum yang serius.
OWASP GenAI Security Project — LLM Top 10
Pantau di umpan langsung Lihat bagaimana hal ini terwujud dalam perkembangan keamanan dan tata kelola AI nyata.
Buka umpan →