IT之家 9 月 26 日消息，科技媒体 TechCrunch 昨日（9 月 25 日）发布博文，报道称名为 Neon Mobile 的社交应用近期在美国 App Store 迅速走红，攀升至社交类下载榜第二位。
该应用程序于 9 月 18 日首次在美国 App Store 社交网络类别中排名第 476 位，但在 9 月 24 日结束时跃升至第 10 位，到 25 日早上在免费应用和游戏榜单中排名第七，在免费应用榜单中排名第六，在社交类下载榜第二位。
该应用以“出售隐私换取报酬”为卖点，向用户支付费用，鼓励其记录通话音频，并将这些经过去识别化处理的数据出售给 AI 公司用于训练模型。
该应用的核心功能是邀请用户记录并分享自己的通话音频。作为回报，公司会向用户支付费用，然后将收集到的匿名化音频数据出售给人工智能公司，用于训练 AI 模型。
Neon Mobile 的营销策略直指当前用户数据的价值归属问题，其宣传材料声称：“电信公司正利用你的数据盈利，我们认为你应得一份。”
该应用为用户提供了明确的变现方案：每记录一分钟通话，用户可获得 0.15 美元报酬；如果通话双方均为 Neon 用户，报酬则翻倍至每分钟 0.30 美元。公司宣称，用户通过这种方式每日最高可赚取 30 美元，相当于每年能获得数百甚至数千美元的额外收入。
然而，这种看似诱人的模式背后隐藏着巨大的隐私风险。Neon 声称，在通话中，如果只有一方是其用户，应用将仅录制该用户单方面的音频。
但网络安全与隐私律师彼得・杰克逊向 TechCrunch 指出，这种关于“单方面记录”的措辞可能是一种隐晦的说法，其真实操作或许是录制完整通话，之后再从最终的文本记录中移除另一方的发言内容。这种模糊的表述让外界对其数据收集的真实范围产生质疑。
更令人担忧的是该应用的隐私政策细节。条款明确指出，即使用户从手机上删除了 Neon 应用，只要其账户没有被正式注销，在其他 Neon 用户呼叫他们时，通话内容仍可能被录制。
据应用情报提供商 Appfigures 称，这款应用目前已拥有数千名用户，单日下载量就达到了 7.5 万次。
IT之家发文前，发现该应用因为安全漏洞，目前已经下线，会导致所有用户的手机号码、通话录音及转录文本被完全暴露。
报告指出，漏洞的根源在于 Neon 的后端服务器未能实施有效的访问控制。这意味着，任何登录用户只需借助简单的网络流量分析工具（如 Burp Suite），即可拦截和修改应用与服务器之间的通信请求，从而获取其他任意用户的敏感数据。
该媒体证实，他们能够轻易访问到其他用户的通话录音文件链接、完整的通话转录文本以及包含通话双方手机号的元数据。
在 TechCrunch 将漏洞告知 Neon 创始人 Alex Kiam 后，后者迅速关闭了应用服务器并暂停了服务。随后，Kiam 向用户发送邮件，称“数据隐私是我们的第一要务”，并表示“为了在快速增长期间确保数据完全安全，我们暂时将应用下架以增加额外的安全措施”。
