My Lovely AI 数据泄露

本记录中已核实的核心数据类型包括电子邮箱地址、社交媒体资料，以及与 AI 提示词相关的内容痕迹。仅凭电子邮箱地址并不能证明账户已被接管；但当邮箱与敏感的成人内容平台关联起来时，可能直接影响用户的声誉、隐私和网络安全。社交媒体资料中的用户名，尤其是 Discord 或 X 等平台上的用户名，会增加使用同一身份标识的人被跨平台关联账户的风险。指向用户提示词和生成图像的链接，可能使他人对个人的私密偏好、幻想、表达风格或对视觉内容的兴趣作出敏感推断。因此，即使记录不包含密码，它仍是一份涉及高度隐私的数据记录，存在勒索、定向骚扰、虚假客服消息以及通过社交资料施压的风险。

已核实的事件日期应保留为2026年4月7日，记录添加日期为2026年4月8日，受影响账户数为106,271。平台域名已核实为 mylovely.ai。主要数据类别为电子邮箱地址和社交媒体资料；此外，用户输入的 AI 提示词和生成的视觉内容链接也包含在此次事件中。本记录尚未核实密码、密码哈希、电话号码、家庭住址、支付卡、身份证件号码或医疗数据字段。这一限制很重要：记录不会加入可能使用户产生不必要恐慌的财务或身份数据泄露说法，但由于涉及成人内容及个人提示词语境，仍将其归类为敏感数据。能够以较高置信度确认的影响范围仅限于106,271个账户。

风险最高的群体包括使用主要电子邮箱地址注册 My Lovely AI 账户、在社交媒体账户上使用相同用户名，或留下可将成人内容偏好与真实身份关联起来的痕迹的人。对于使用企业邮箱注册的用户，风险不仅限于隐私；攻击者可能向工作邮箱发送威胁、令人难堪的消息或虚假安全警报，诱使用户落入付款、点击链接或账户验证陷阱。社交媒体资料公开可见的用户，可能遭到以向家人、同事或朋友曝光其私生活为手段的威胁。如果同一电子邮箱地址还用于其他论坛、成人内容网站、交友服务或 AI 服务，跨平台关联个人资料的风险会增加。

发现匹配结果的用户，应首先检查相关邮箱账户的安全性，确保该邮箱使用高强度且不与其他账户重复的密码，并启用双重身份验证。由于本事件尚未确认存在密码泄露，不应仅凭这条记录就断定所有账户均已失陷；不过，仍应逐一检查使用同一邮箱的敏感账户。如果在 Discord、X 及类似社交平台上使用了相同用户名，应尽量减少公开可见的资料，收紧消息接收设置，并避免打开陌生人发来的链接。对于要求支付数据删除费、账户关闭费，威胁散布图像，或包含令人难堪内容的消息，不应回复；也不应付款、提供验证码或透露更多个人信息。

本事件表明，成人向人工智能和聊天服务中的账户所面临的隐私风险，远不止传统的密码安全问题。用户在敏感平台上应使用独立邮箱或隐藏真实地址的邮箱，而非主要邮箱；避免重复使用社交媒体用户名；并尽量简化头像、简介、位置或链接等资料，使其难以与真实身份关联。应假定生成内容的链接可能长期存在，并在输入私密提示词时考虑这些内容被第三方看到的可能性。组织应将员工邮箱出现在此类敏感记录中的情况视为安全与支持问题，而非纪律问题，并为勒索、定向钓鱼和社会关系施压等风险提供明确的报告渠道。

在本记录中看到与 My Lovely AI 的匹配结果，意味着相关电子邮箱地址可能包含在标注为2026年的敏感成人内容 AI 平台数据中。匹配结果并不能证明密码、支付卡或身份证件已经泄露；已核实的风险在于，电子邮箱地址、社交资料痕迹、AI 提示词及生成内容链接相互关联后，可能损害个人隐私。用户应列出与该邮箱关联的社交资料和敏感平台账户，减少公开显示的用户名，保存收到的威胁消息但不要回复，并确保重要账户始终启用双重身份验证。对于机构而言，应将本记录归类为具有高度隐私风险和勒索风险的敏感账户数据记录，而非密码泄露事件。