据TechRadar报道，网络安全研究机构Cybernews的研究人员发现，AI聚合平台302.ai的一个未加密、未设密码保护的公开Azure存储桶暴露了22.72TB数据，涉及1760万个文件，其中包含超过14.4万条用户聊天日志。
Cybernews称，该存储桶中的文件以图片为主，约占9TB；视频占7.7TB，音频占5.6TB，其余约500GB为聊天日志。这些日志以.json文件存储，包含用户输入的提示词、AI模型的回复、所用模型、token费用、时间戳等元数据，也包含用户自行提供的姓名、出生日期、性别、邮政地址和联系方式。报道称，泄露数据还包含企业机密文档。
报道称，部分泄露内容涉及企业任务。Cybernews在日志中发现了多家公司的使用记录，包括一家知名性玩偶制造商客服聊天机器人的多条聊天日志。研究人员表示，这类私密数据可被网络犯罪分子用于制作高度定制化的钓鱼邮件，通过伪装特定公司、引用具体语境来诱导受害者，进而实施商业电子邮件诈骗、电汇欺诈或勒索软件攻击。
Cybernews联系了302.ai的运营方Univerads Technology Limited，但未收到回复。此后，该公司锁定了该数据库，相关敏感文件不再对外泄露。Cybernews称其在2026年8月初发现该数据库，一个月后看到它被锁定。数据库由谁维护、公司何时开始收集这些数据、档案在被保护前暴露了多久、是否有其他人先于研究人员发现它、是否有文件被复制或查看、是否有滥用或流入暗网的迹象，这些问题尚未得到回答。
公开信息显示，302.ai由总部位于香港的Univerads Technology Limited在六年前推出。AI聚合平台将多个AI模型和工具集中在一个平台，用户可在同一界面和订阅或API下切换不同模型，主要用途之一是快速比较不同模型的回答。