WormGPT AI 数据泄露

泄露的JSON数据集包含电子邮件主记录、Stripe客户ID、IDOR枚举日志和订阅表，暴露了订阅该服务的用户信息。此次泄露涉及4,177名独立订阅用户的记录，暴露的信息包括：

• 账户与客户标识符：内部用户UUID、Stripe客户ID（cus_）和用户资料ID。
• 联系凭据：来自主要电子邮件服务商（Gmail、Outlook、ProtonMail）的规范化电子邮件地址。
• 财务与订阅详情：Stripe订阅状态、付款尝试日志、结账失败记录，以及投资者/订阅者等级。
• 平台遥测数据：电子邮件投递日志、未完成结账的元数据，以及令牌消耗指标。

经过严格的RFC规范化解析和去重处理，确认了4,177个有效且不重复的订阅用户电子邮件地址。

在恶意或攻击型AI平台上注册的个人，其信息暴露后会面临严重的去匿名化风险。安全研究人员、执法机构和有竞争关系的网络犯罪分子经常监测此类泄露信息，以进行归因分析和定向侦察。

曾在WormGPT.AI上注册的个人应当：

• 立即更改关联电子邮件账户的密码，并强制使用安全性强的多因素身份验证（2FA）。
• 确保在地下服务上使用过的凭据绝不在个人或企业基础设施中重复使用。