Изследователи тестваха 444 AI чатбот приложения за iPhone и установиха, че 282 от тях (почти две трети) излагат на риск платения достъп до изкуствен интелект чрез своя мрежов трафик.

В много случаи пътят за достъп е бил видим просто чрез наблюдение на това, което приложението изпраща: API ключ в чист текст, токен за многократна употреба или бекенд сървър, който приема заявки без абсолютно никакъв ключ.

Всеки, който успее да ги прихване, може да изпраща заявки към моделите за сметка на разработчика.