全球最大同志交友App爆漏洞,Grindr用戶個資、位置皆曝光
全球最大同志交友App爆漏洞,Grindr用戶個資、位置皆曝光

全球最大的同志交友App「Grindr」,被發現有兩項安全漏洞,不僅會洩露用戶非公開資訊,定位資訊也有被有心人士掌握風險,雖然App、網路服務掌握大量用戶資料早已不是新聞,但在同志受到壓迫的地區,這項資安漏洞,就可能讓用戶受到安全威脅,目前Grindr尚未提出完整解決方案。

二大漏洞:個資、位置都外洩

這項漏洞是由一名叫Trever Faden的男子所發現,他打造了一款第三方應用程式「C*ckblocked」,用戶只要在這個網站輸入自己的Grindr帳密資料,系統就會掃描隱藏的元數據,用戶就可以知道自己被那些人封鎖。

雖然任何帳號與第三方服務連接都是風險很大的事情(看看最近Facebook個資外洩風暴),但Trever Faden發現只要用戶輸入帳密後,他就可以看到許多用戶沒有公開的資訊,包括私訊內容、email帳號、以及已經刪除的照片;第二項漏洞,是位置資訊曝光,Grindr曾表示用戶的位置資訊都有加密處理,但透過這個第三方應用,有心人士就可窺探特定用戶的位置,而這也是Grindr第一次被發現有安全漏洞。

Grindr
全球最大的同志交友App「Grindr」,傳出有兩大資安漏洞,用戶不可不慎。
圖/ shutterstock

位置遭鎖定,用戶生命安全恐受威脅

雖然位置資訊洩露,已經不是什麼太令人意外的事(看看Google掌握了你多少資訊),但Grindr是一款同志交友軟體,許多國家對同志族群相當不寬容,像是印尼政府曾在去年對於兩名同志,以違反伊斯蘭律法為由處以鞭刑,印尼政府今年一月時也曾要求Google撤下平台上的同志交友App;在非洲、中東有許多國家,同性戀甚至是違法的。

在這項漏洞存在的情況下,有心人士、政府就可能刻意鎖定同志族群,甚至對生命安全造成威脅。Grindr透過聲明表示,用戶一旦將帳戶與第三方平台連結,就有個資外洩風險,並不建議用戶這麼做,同時強調Grindr是一款以「用戶位置為基礎(location-based)」的App,因此位置資訊都會加密處理。

聲明中沒有提到具體漏洞解決方案,但補充會透過混淆位置資訊的方式,保護用戶安全。

Indonisia
Grindr用戶個資洩露的風險,可能讓像生活在印尼這類對同志比較不寬容的國家,人身安全受到威脅。
圖/ shutterstock

中國公司全資收購,黏著度更勝Facebook

總部位於美國洛杉磯的Grindr成立於2009年,是全球最受歡迎的同志手機交友軟體,在當時最大的特色,是利用GPS定位幫助用戶尋找附近的可能約會對象,現在是美國同類型社交軟體市占第一名。

目前在全球196個國家擁有2700萬用戶、每日活躍用戶數有330萬人,根據統計,用戶每天平均使用Grindr的時間長達54分鐘,黏著度甚至比社群龍頭Facebook還高。自2009年創立以來,Grindr在沒有任何外部資金進入的情況下仍維持年年成長,2017年第一季Grindr營收達1.03億美元、淨利潤818.24萬美元,商業模式主要靠高級會員會費以及平台廣告收入,近來還發展出線上雜誌、開發異性戀交友功能,積極朝社群、內容布局。

今年一月中國遊戲科技公司崑崙萬維,才以1.52億美元(約新台幣45億元)完成收購Grindr,目前100%全資擁有Grindr。

資料來源:CNBCTechCrunchNBC

關鍵字: #隱私與資安
往下滑看下一篇文章
迎接AI代理時代,中國信託3大策略重點加速金融轉型
迎接AI代理時代,中國信託3大策略重點加速金融轉型

台灣年度AI盛會「2025 AI TAIWAN未來商務展」日前圓滿落幕,展會期間同步登場的「2025 AI TAIWAN國際趨勢高峰論壇」也吸引來自產官學界的高度關注。副總統蕭美琴親臨現場致詞時指出,人工智慧正以前所未有的速度改變全球產業版圖,台灣正站在這場關鍵變革的十字路口,必須積極布局。

「我們已在硬體供應鏈上打造出一座堅固的山頭,接下來,台灣更要以AI與軟體應用為核心,開創下一座新高峰,讓台灣持續站穩世界舞台。」蕭美琴強調。

AI應用邁入「代理時代」,大量數位員工走進職場

目前,AI應用的發展已從單純的聊天問答與內容生成,邁入全新的「代理時代」。Google前台灣董事總經理簡立峰說明,所謂AI代理(AI Agent),不僅能理解與回答問題,更具備推理、規劃甚至執行任務的能力。像是特斯拉的無人計程車服務,或Amazon的倉儲與送貨機器人,都意味著AI不再只是螢幕中的語言模型,而是直接參與了人們的日常生活,甚至取代部分白領工作,成為職場上的虛擬同事,舉凡代理撰寫軟體程式碼、產出研究報告等任務,AI都能勝任。

受邀擔任主題演講嘉賓的中國信託金控資訊最高主管賈景光,對此趨勢也有相同見解。他預期,未來金融職場將迎來大量數位員工,AI角色亦將從過去的助理定位,躍升為具備博士班水準的專業夥伴,全面協助企業提升營運效率與生產力。

事實上,為了迎接這股變革浪潮,中國信託早在2018年便前瞻性地成立AI實驗室,積極借鏡國際金融業的成功經驗,推動各項AI專案。這項超前部署的策略,也讓中國信託成為台灣首家連續四年榮獲《Global Finance》雜誌「全球傑出金融創新實驗室」殊榮的金融機構,展現其在AI創新應用領域的領導地位。

中國信託金控
首家連續四年榮獲《Global Finance》雜誌「全球傑出金融創新實驗室」殊榮的金融機構_中國信託金控,受邀分享AI創新應用領域的經驗與策略。
圖/ 數位時代

中信AI發展策略的3大核心重點

進一步探究中國信託金控的AI應用發展策略,可以歸納出3大核心重點。

第一是採取「導入通用工具+自建AI模型並行」的雙軌推動模式。目前市面上由科技大廠或新創企業提供的AI工具已相當成熟,如:語意搜索、摘要總結、內容生成等工具,只要確保符合資安與內控標準,即可快速導入與應用。此外,針對中信獨有的經營Know-how、產品知識、關鍵決策能力等核心競爭優勢,則透過自建AI模型的方式內化至系統中,藉此強化差異化競爭力,與通用工具形成有效互補。
第二為打造AI賦能的企業文化。賈景光強調,推動AI賦能,絕非單純的技術導入專案,而是一場全方位的企業文化變革,必須由高階主管帶頭學習與使用AI,再結合員工教育訓練、不定期內部應用成果與外部趨勢分享、建置學習資源庫、以及Prompt Engineering的技巧養成與實戰演練等方式,循序漸進,逐步型塑出AI賦能的企業文化。

尤其考量到「如何下正確指令」(Prompt Engineering)是AI效益最大化的關鍵,中國信託也將內部累積的指令設計技巧與應用實例,整理為知識庫,讓全體員工得以共同學習、快速上手,加速落實AI於日常工作中。目前,中國信託金控已經盤點出超過200個AI應用情境,協助員工有效提升40%至70%生產力。

第三則是鎖定關鍵應用場景、最大化AI導入成效。每個產業都有自己的關鍵議題,企業在導入AI時應回歸業務本質,從產業策略與關鍵流程出發,找出痛點並對症下藥,才能創造出AI應用的最大價值。

中國信託金控
中國信託金控資訊最高主管賈景光,開場時提到,目前全球市值最高的企業,很大的比例都與AI有關。
圖/ 數位時代

像中國信託便聚焦於優化客戶體驗、提昇內部效率與風險管理3大金融業核心議題,發展相關的AI應用,例如:智能客服已實現70%的客戶詢問可於1秒內快速回應、自主研發的AI模型能主動偵測並攔截可疑交易,2024年累計成功阻擋的詐騙金額已達8.4億元新台幣,為客戶資產安全提供有力保障。

隨著內部AI應用已小有所成,如今,中國信託正積極邁向產業共創階段,並響應金管會倡議成立的「金融科技產業聯盟」,擔任「金融科技應用研發工作圈」的首屆召集人。透過聯合學習、金流履歷、資料整合等方式,研發可以解決金融業共通性問題的AI相關應用,如 : 目前的首要任務是建構全國性金融同業防詐平台,以科技精準阻詐、達到守護民眾財產安全的目的。賈景光強調,唯有打破單打獨鬥,串聯產業力量,才能加速AI在金融業的落地與深化,進一步提升台灣在國際舞台上的AI應用實力,真正讓台灣的金融科技在全球發光發熱。

中國信託金控
賈景光強調,唯有共同合作,串聯產業力量,才能加速AI在金融業的落地與深化。
圖/ 數位時代

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
電商終局戰
© 2025 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓