Bondu, empresa de brinquedos com chat impulsionado por IA, deixou quase sem prote\u00e7\u00e3o seu console web. Pesquisadores acessaram e identificaram conversas de crian\u00e7as com os brinquedos, em mais de 50 mil transcripts. O acesso ocorreu por meio de uma porta aberta no portal p\u00fablico da empresa.<\/p>\n
Em apenas alguns minutos, os pesquisadores entraram usando uma conta do Gmail e visualizaram nomes de crian\u00e7as, datas de nascimento, prefer\u00eancias dos brinquedos e at\u00e9 objetivos definidos por pais. As conversas completas estavam dispon\u00edveis para qualquer usu\u00e1rio autenticado.<\/p>\n
Ao serem alertados, os respons\u00e1veis pela Bondu retiraram o console do ar em minutos e o relan\u00e7aram no dia seguinte com autentica\u00e7\u00e3o adequada. A empresa afirmou ter implementado novas medidas de seguran\u00e7a e realizaram uma revis\u00e3o de prote\u00e7\u00e3o de dados.<\/p>\n
Os investigadores tamb\u00e9m conclu\u00edram que mais de 50 mil transcripts estavam acess\u00edveis, envolvendo quase todas as conversas guardadas pelo sistema. A Bondu confirmou que essas conversas eram acess\u00edveis a quem logasse com uma conta Google.<\/p>\n
O CEO Fateen Anam Rafid disse que os ajustes de seguran\u00e7a ocorreram em poucas horas e que houve uma revis\u00e3o de seguran\u00e7a e implementa\u00e7\u00e3o de prote\u00e7\u00f5es adicionais para todos os usu\u00e1rios. A Bondu afirma n\u00e3o ter encontrado evid\u00eancia de acesso al\u00e9m dos pesquisadores.<\/p>\n
Os pesquisadores destacam que, mesmo com a corre\u00e7\u00e3o, o epis\u00f3dio evidencia riscos maiores sobre toy IA para crian\u00e7as. Pergunta relevante \u00e9 como o acesso \u00e9 monitorado dentro das empresas e quais controles fortalecem credenciais de funcion\u00e1rios.<\/p>\n
Tamb\u00e9m h\u00e1 ind\u00edcios de que a Bondu utilize servi\u00e7os de IA de terceiros, como o Gemini (Google) e o GPT-5, para gerar respostas e verificar seguran\u00e7a. A empresa afirmou que transmite conte\u00fado de conversas de forma segura aos servi\u00e7os, com medidas para limitar o que \u00e9 enviado e para evitar uso em treinamento dos modelos.<\/p>\n
Os especialistas ressaltam que o epis\u00f3dio acende alerta sobre a vulnerabilidade de plataformas de IA voltadas a crian\u00e7as. Mesmo com a corre\u00e7\u00e3o, cresce a d\u00favida sobre quantas pessoas dentro dessas empresas t\u00eam acesso aos dados, como esse acesso \u00e9 monitorado e como s\u00e3o protegidas as credenciais.<\/p>\n","protected":false},"excerpt":{"rendered":"