AI-игрушка оставила в открытом доступе 50 000 личных чатов детей

02.02.2026

Исследователи в сфере кибербезопасности обнаружили серьёзную уязвимость в инфраструктуре компании Bondu, производителя интеллектуальных игрушек с функцией AI-чата: через незапароленный веб-портал любой человек с обычным аккаунтом Gmail мог получить доступ к более чем 50 000 переписок детей с игрушками.

Bondu выпускает плюшевых динозавров и других персонажей, которые позволяют детям общаться с системой искусственного интеллекта — как с виртуальным другом. Изначально веб-консоль, предназначенная для родителей и сотрудников компании, позволяла просматривать журнал разговоров и статистику использования. Однако она была открыта для входа через Google-аккаунт без реальной проверки прав доступа.

В результате исследователи безопасности выявили, что через этот портал можно было просматривать личные данные и записи разговоров малышей: полные имена, даты рождения, имена членов семьи, предпочтения, цели и подробные тексты бесед, которые дети вели с AI-игрушками.

Специалисты, которые обнаружили проблему, сразу сообщили о ней компании. Bondu оперативно отключила уязвимый портал и пересмотрела систему аутентификации, а также заявила, что не выявила признаков злоупотребления данными кем-то, кроме исследователей. Генеральный директор отметил, что исправления были внесены в течение нескольких часов.

Тем не менее инцидент вызвал широкую тревогу среди экспертов по защите данных и родителей: он подчёркивает, насколько уязвимым может быть накопление и хранение детских разговоров с AI-системами, особенно когда такие устройства используют облачные сервисы и сторонние AI-модели.