[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2uafwccio6o0t":3,"$f33zsv03ufvnik":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a452308a20f867c8ba8e752","cuties-ai","Cuties AI 2026年数据泄露","cuties.ai","2026-03-21T00:00:00.000Z","2026-03-31T06:52:52.000Z","2026-10-09T21:05:45.369Z","Sensitive AI companion content and account data breach","https:\u002F\u002Ftechcrunch.com\u002F2026\u002F03\u002F31\u002Fnsfw-ai-website-cuties-ai-hacked-user-data\u002F",[14],144250,"known",null,"unknown","zh",[22,23,20,24,25,26,27,28,29,30],"en","tr","hi","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[44,45,46,47,48,49],"Avatars","Display names","Email addresses","AI prompts","Personal descriptions","User website URLs","\u003Cp>2026年3月，含有成人内容的AI伴侣与图像生成服务Cuties AI的账户和内容生成记录被公开，证实了该服务发生数据泄露。本记录涵盖144,250个唯一电子邮箱账户。已核实的数据类型包括电子邮箱地址、显示名称、头像、AI提示词、内容描述和生成内容的链接。此次事件并非密码或支付卡信息泄露；但由于涉及成人内容，可能将用户账户与其生成图像时体现的偏好关联起来，因此应视为敏感事件。本记录因此保留敏感数据标记，用户在采取应对措施时，也应比处理普通邮箱地址泄露更加谨慎。\u003C\u002Fp>\n\u003Ch2>泄露的数据类型与风险\u003C\u002Fh2>\n\u003Cp>本记录列出的数据类型包括头像、显示名称、电子邮箱地址、AI提示词、个人描述字段和生成内容的链接。电子邮箱地址、显示名称和头像结合起来，可能被用于匹配用户在不同平台上的个人资料。提示词和描述字段可能反映用户的图像生成意图、内容偏好或私密情境。生成内容的链接则使人更容易了解哪些输出内容与该账户相关。这类信息比普通个人资料更敏感，因为它可能被滥用于施加社会压力、损害声誉、骚扰、勒索或针对性羞辱等场景。密码、支付卡信息、实际地址、电话号码或官方身份证件均不在本记录已核实的数据类别之内；风险在于核心账户身份与私密内容生成情境被关联起来。\u003C\u002Fp>\n\u003Ch2>已核实的范围与界限\u003C\u002Fh2>\n\u003Cp>已核实的主要指标为144,250个唯一电子邮箱账户。事件描述涉及用于生成成人图像的提示词、描述、头像、显示名称和生成内容的链接。虽然部分记录中的偏好字段以内容生成选项的形式出现，但本页面并未将其单独归为身份或性取向数据类别，因为该字段反映的是内容生成情境，而不能据此明确判断用户的身份。本记录不应被解读为密码或支付卡信息泄露。不过，仍应如实保留敏感数据标记，因为将电子邮箱地址与私密内容生成情境结合起来考量时，用户面临的社会、心理和安全风险会增加。日期字段保留为2026年3月21日，与该事件于2026年3月公开的时间线一致。\u003C\u002Fp>\n\u003Ch2>面临风险的用户群体\u003C\u002Fh2>\n\u003Cp>主要风险群体是曾创建Cuties AI账户、生成涉及成人内容的AI图像、使用显示名称或头像，并在其他账户上使用相同电子邮箱地址的用户。显示名称透露真实姓名的人更容易被关联识别。使用工作、学校或家庭生活中常用的电子邮箱地址注册的人，可能因身份信息与私密偏好情境相结合而承受更大压力。内容链接和提示词即使不直接包含支付信息，也可能被用于对用户作出敏感推断。如果同一电子邮箱地址还出现在社交媒体、游戏、论坛或工作账户中，攻击者就可能结合不同来源的信息，制作有针对性的消息。即使只在平台上开设过短期试用账户的人也面临风险，因为电子邮箱地址和内容生成痕迹可能在长期留存的数据集中再次流传。\u003C\u002Fp>\n\u003Ch2>应立即采取的措施\u003C\u002Fh2>\n\u003Cp>如果你的电子邮箱地址出现在本记录中，首先应确保使用同一邮箱地址的其他账户均设置了独立密码，并启用了多因素身份验证。即使尚未核实密码字段，攻击者仍可能利用这些背景信息发送虚假账户警告、虚假删除请求、虚假客服消息或勒索邮件。如果收到此类消息，不要支付任何款项，不要点击链接，也不要打开消息中的文件。如果你仍能访问账户，应检查显示名称、头像和个人资料；如果在其他平台上使用了相同信息，应予以更改。如果使用的是工作或学校邮箱，还应检查相关机构账户的安全状况。为保障个人安全，请保留包含勒索、骚扰或威胁内容的消息，记录发件人信息，并在必要时向平台、邮箱服务商或当地执法机关举报。\u003C\u002Fp>\n\u003Ch2>长期安全策略\u003C\u002Fh2>\n\u003Cp>对于涉及私密使用情境的AI及成人内容服务，使用单独的电子邮箱地址或邮箱别名，可显著降低长期风险。显示名称、头像和个人资料图片不应透露真实身份，也不应使用可与工作、学校或家庭圈子关联的信息。不要在提示词和描述字段中提供真实姓名、地址、工作单位、学校、电话号码、社交媒体账户或可识别第三方身份的信息。平台方面的基本安全要求包括缩短内容生成记录的保留期限、对链接实施访问控制、快速处理用户删除请求，以及确保内容链接无法被轻易预测。用户还应关闭不再使用的账户、移除旧的内容链接；如果同一电子邮箱地址出现在其他泄露事件中，也应重新评估这些信息与私密情境相结合后可能带来的风险。\u003C\u002Fp>\n\u003Ch2>记录查询与用户应对\u003C\u002Fh2>\n\u003Cp>LeakData查询可显示你的电子邮箱地址是否包含在Cuties AI泄露数据中。查询结果为阳性并不意味着你的密码或支付卡信息已泄露；已核实的风险在于显示名称、头像、提示词、描述和内容链接所反映的情境与电子邮箱地址被关联起来。用户应加强账户安全，检查使用同一邮箱地址的其他账户，减少可能暴露私密情境的跨平台资料关联，并且不要支付勒索款项或回复勒索消息。如果使用的是工作或学校邮箱，应监控机构账户上的异常登录尝试。如果同一邮箱地址与其他泄露数据相结合，风险会进一步增加；攻击者可能将本记录中的敏感情境与其他来源的姓名、用户名或社交媒体资料相匹配，制作更具迷惑性和危害性的消息。\u003C\u002Fp>","Cuties AI 2026年数据泄露 (144.3 千 已报告记录数)","Cuties AI 2026年数据泄露. 据报告，涉及144.3 千条记录。 已报告的数据：头像, 显示名称, 电子邮箱地址。 了解影响范围、风险及防护措施。","\u002Fuploads\u002Flogo\u002Fcuties_ai.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":18},"Cuties AI","Artificial Intelligence","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":17},"komikoai","KomikoAI 2026年数据泄露","KomikoAI","\u002Fuploads\u002Flogo\u002Fkomiko_app.webp","2026-02-25T00:00:00.000Z",1060191,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":17},"medela","Medela 数据泄露","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group 2026年数据安全事件","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta 2026年数据泄露事件","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]