IT之家 Le 16 octobre : selon le média étranger ITMedia, la plateforme de création de sites web par IA Studio a été piratée, et les informations de tous les utilisateurs inscrits sur la plateforme ont été divulguées, notamment les informations des comptes utilisateurs, le contenu soumis par les utilisateurs via des formulaires, les clés API de services externes, etc. Le nombre exact de données concernées fait encore l'objet d'une vérification.
Les informations publiques indiquent que Studio est une plateforme qui utilise l'IA pour générer des sites web, offrant des fonctionnalités telles qu'un éditeur de design visuel, un système de gestion de contenu (CMS), des formulaires, des interfaces API de services externes ainsi qu'une intégration avec Google Sheets, et se targuant de permettre aux utilisateurs de « créer un site web sans écrire de code » ; au 7/2026, le nombre d'utilisateurs de la plateforme dépassait déjà 90万.
Selon les informations disponibles actuellement, les pirates ont attaqué la plateforme du 30/9 au 1/10 ; Studio a détecté l'anomalie le 13/10 lors d'une enquête interne, et a corrigé la vulnérabilité et bloqué la voie d'attaque avant le 14/10.
Studio indique que les informations divulguées dans cette incident comprennent les informations des comptes Studio, les données gérées par les clients via la plateforme, les liens d'aperçu en temps réel servant à prévisualiser des pages web non encore publiées, ainsi que les informations d'authentification enregistrées dans les différents paramètres. Les informations de compte incluent notamment le nom d'utilisateur, l'adresse e-mail et les mots de passe hachés. Les données gérées par les clients comprenaient le contenu soumis via les formulaires du site.
À l'heure actuelle, Studio enquête sur les causes de l'incident et détermine l'étendue exacte de son impact, et a déjà remplacé les informations d'authentification utilisées dans son système pour les fonctions de paiement, de connexion, etc. La société déclare n'avoir constaté, pour le moment, aucune falsification ni suppression de données ; quant à savoir si des connexions illégales à des comptes, des abus d'informations ou d'autres dommages ultérieurs se sont produits, l'enquête se poursuit.