备受争议的面部识别初创公司Clearview AI的安全漏洞意味着其源代码、部分密钥和云存储凭证，甚至其应用程序的副本都可以公开访问。TechCrunch报告说，网络安全公司SpiderSilk的首席安全官Mossab Hussein发现了一个暴露的服务器，他发现该服务器被配置为允许任何人注册为新用户并登录。

Clearview人工智能第一次登上头条是在1月份，当时《****》的一次曝光详述了其庞大的面部识别数据库，该数据库由从网站和社交媒体平台抓取的数十亿张图像组成。用户上传一张感兴趣的人的照片，Clearview AI的软件将尝试将其与数据库中的任何类似图像进行匹配，从而可能从一张图像中揭示一个人的身份。

自其工作公开以来，Clearview AI为自己辩护说，其软件仅可供执法机构使用（尽管有报道称Clearview一直在向包括梅西百货（Macy's）和百思买（Best Buy）在内的私营企业推销其系统）。然而，像这样糟糕的网络安全实践可能会让这一强大的工具落入公司客户名单之外的坏人手中。

据TechCrunch称，该服务器包含该公司面部识别数据库的源代码，以及允许访问其部分云存储（包含Windows、Mac、Android和iOS应用程序副本）的密钥和凭据。侯赛因能够拍摄苹果公司iOS应用程序的截图，苹果最近因为违反其规则而阻止了该应用程序。该公司的Slack代币也可以访问，这可能允许访问该公司的私人内部通信。

侯赛因还说，他在该公司的云存储中发现了大约70000个视频，这些视频是从一座住宅楼安装的摄像头中拍摄的。Clearview AI的创始人Hoan Ton告诉TechCrunch，这些视频是在大楼管理层的许可下拍摄的，作为安全摄像头原型的一部分。据报道，该建筑本身位于曼哈顿，但TechCrunch指出，负责该建筑的房地产公司没有回复置评请求。

针对网络安全漏洞，Ton称其“未披露任何个人身份信息、搜索历史或生物识别码”，并补充称该公司“对主机进行了全面的法医审核，以确认未发生其他未经授权的访问，这表明侯赛因是唯一一个访问配置错误的服务器的人。服务器公开的密钥也已更改，因此不再有效。

Clearview人工智能系统在上市后受到科技公司和美国当局的猛烈批评。用于建立其数据库的平台，包括Facebook、Twitter和YouTube，已通知Clearview停止删除其图像，警察部门已被告知不要使用该软件，佛蒙特州总检察长办公室最近对该公司发起了一项调查，指控该公司可能违反了数据保护规则。